M365/EOP導入済みの企業が直面する正規メール型攻撃の現状と対策

M365/EOP導入済みでも直面する正規メール型攻撃

近年、企業のメールセキュリティ対策が進化している中で、依然として新たな脅威が確認されています。特にM365やEOPなどのツールを導入している企業でも“正規メール型攻撃”への不安が拭えない現象が起きています。このウェビナーは、そんな企業のための情報セッションとして位置づけられています。

課題の背景

公式の業務アカウントを悪用したビジネスメール詐欺（BEC）が急増しています。最近では、役員や取引先になりすます手法が広まり、信頼性のあるメールが不正利用されるケースが目立っています。そのため、営業や経理部門を狙った攻撃の危険性が高まっています。これらの攻撃は、通常設定されているメールフィルターをすり抜けることが多く、従来の対策では効果が十分でないことが問題視されています。
M365やEOPは多くの企業で導入されていますが、これらが本当に全ての攻撃を防ぐことができるのか、企業側での確認が必要です。このような状況下で、次に何をすべきかを考えることが求められています。

検知が難しい現状

従来のメール対策はURLや添付ファイルを基準にしているため、URLのないメールや添付ファイルのないメールに対しては無防備です。さらに、SPF、DKIM、DMARCなどの認証に通過したメールが本物にすり替わっているため、見分けがつかないという問題があります。このような状況は、SOC（セキュリティオペレーションセンター）やIT管理部門の業務負担を増加させ、社員一人ひとりが判断する負担も増しているのが現状です。

こうした中で、企業側が“本物にしか見えないメール”への対策を強化することが急務となっています。人の経験則に依存することはリスクが高く、運用の書き換えが求められています。