4 Key Considerations When Choosing Your Next アンチフィッシングソリューション

最も一般的なタイプのサイバー攻撃の 1 つであるフィッシング攻撃は、日に日に巧妙化しています。これらの攻撃は、ソーシャルエンジニアリングの手法を使用して、人間の本性を悪用します。これらの攻撃の最も危険な部分は、その成功が組織の最も弱いリンクである従業員に依存していることです。

eBookを読むデモのスケジュール

フィッシング保護に関する主な考慮事項

フィッシング攻撃はさまざまな方法で実行され、さまざまな攻撃ベクトルを利用します。アンチフィッシングソリューションを選択するときは、組織の従業員が攻撃される可能性のあるすべての方法を考慮することが重要です。

1. 電子メールのアンチフィッシング

電子メールは、フィッシングコンテンツの最も一般的でよく知られた配信メカニズムです。電子メールは、次のようなさまざまな形式で悪意のあるコンテンツを配信する可能性があります。

感染した添付ファイル:電子メールの添付ファイルには、マルウェアを投下したり、Windows Powershell を使用して攻撃を開始したりするように設計された、悪意のあるマクロを含む Office ドキュメントや感染した PDF が含まれている可能性があります。
悪意のあるリンク:電子メール内のリンクは、認証情報を収集するページや、疑いを持たないユーザーにマルウェアを提供するページを指している可能性があります。
ビジネスメール詐欺 (BEC) 攻撃: BEC 攻撃は、侵害されたアカウントまたは類似の電子メールドメインを使用して、受信者を騙して何らかのアクション (偽の請求書や、正規のベンダーの銀行口座情報を攻撃者の口座情報に置き換えるように編集された請求書で支払うなど) を実行させるように仕向けます。

組織のメールセキュリティソリューションには、これらすべての攻撃ベクトルに対する保護が含まれている必要があります。これには、疑わしい添付ファイルや悪意のある添付ファイルのサンドボックス評価、潜在的なフィッシングリンクの調査、フィッシングメールの内容や侵害されたアカウントのその他の潜在的な指標の分析による AI ベースの BEC メールの特定のサポートが含まれます。

2. 生産性向上アプリケーションのアンチフィッシング

電子メールは、サイバー犯罪者がフィッシング攻撃を実行するために使用する攻撃ベクトルの 1 つにすぎません。 Microsoft Teams、Microsoft OneDrive、Google Drive、Microsoft SharePoint などの生産性向上アプリケーションも、これらの攻撃でよく使用されます。

電子メールと同様に、これらのプラットフォームはすべてリンクとファイルを共有できます。攻撃者は、プラットフォームを侵害し、悪意のあるコンテンツを埋め込んでから、ユーザーがフィッシングに引っかかるのを待つか、侵害されたアカウントから直接共有リンクを送信することができます。

3. エンドポイントデバイスに対するアンチフィッシング

すべてのフィッシングおよび悪意のあるコンテンツがターゲットユーザーに積極的に配信されるわけではありません。水飲み場型攻撃は、ユーザーが自分でアクセスする可能性が高い悪意のあるサイトを作成します。たとえば、攻撃者は、従業員がよく使用するサイトを侵害したり、独自のサイトを作成して検索エンジンでランク付けしたりする可能性があります。従業員がサイトにアクセスするか、特定の用語を検索すると、そのサイトにアクセスし、資格情報が収集されたり、マシンにマルウェアがインストールされたりする可能性があります。

このようなタイプの攻撃に対して、従業員はエンドポイントレベルでフィッシングから保護する必要があります。これには、次の機能が含まれます。

フィッシングサイトの検出:新しいフィッシングサイトが毎日作成されますが、多くの場合、同様の機能が備えられています。アンチフィッシングソリューションは、悪意のある機能に基づいて悪意のあるサイトを特定し、ブロックできる必要があります。
資格情報の再利用の検出: 資格情報の再利用は一般的な問題であり、多くの従業員がビジネスアカウントと個人アカウントで同じ資格情報を再利用しています。アンチフィッシングツールは、保存されたハッシュと入力されたパスワードを比較して、複数のアカウントでの同じ資格情報の使用を検出する必要があります。
侵害されたアカウントのアラート: データ侵害は日常的に発生しており、従業員は自分の資格情報が侵害されたことに気づいていない可能性があります。フィッシング対策ソリューションでは、入力されたパスワードをダーク Web 上に公開されたデータと比較し、パスワードが侵害に含まれている場合はパスワードを変更する必要があると従業員に警告する必要があります。

これらの機能を実装することにより、悪意のあるコンテンツがどのようにデバイスに到達するかに関係なく、アンチフィッシングソリューションはアカウントが侵害される組織のリスクを最小限に抑えます。

4. モバイルデバイスのアンチフィッシング

モバイルデバイスはフィッシング詐欺師の一般的な標的です。これには、次のようなさまざまな理由があります。

複数の通信チャネル: 携帯電話には、電子メール、企業コミュニケーションプラットフォーム、SMSメッセージング、ソーシャルメディア用のアプリが含まれています。これらはすべて悪意のあるコンテンツとリンクを運ぶ可能性があり、攻撃者にフィッシング攻撃を実行するためのさまざまなオプションを提供します。
「常時接続」: ほとんどの人は常に携帯電話を持ち歩いており、メッセージを受信してからすぐにメッセージをチェックすることがよくあります。これにより、攻撃者が最小限の待機時間で攻撃を成功させる可能性が高くなります。
URL の短縮:携帯電話の画面が小さいため、アドレスバーにはページの URL の一部のみが表示されます。これにより、フィッシングリンクを正規の URL として偽装することが容易になります。
リンクのホバリングなし:リンク上にホバリングしてターゲットを確認することは、フィッシング啓発トレーニングで教えられる一般的なテクニックです。ただし、これは携帯電話では不可能であるため、悪意のあるリンクを検出するのがより困難になります。

これらすべての要因は、モバイルユーザーがフィッシング攻撃に対して非常に脆弱であることを意味します。企業のアンチフィッシングソリューションには、モバイルサポートと、一般的なモバイルベースのフィッシング攻撃ベクトルに対する保護が必要です。