メールセキュリティ

用語解説

ビジネスメール詐欺(BEC)とは?手口と情シスの対策を解説

ビジネスメール詐欺(BEC)は、偽のメールで従業員を騙して不正送金させる詐欺です。FBI報告では2025年に世界で約4,400億円超の被害が報告されています。2つの主な手口と、情シス担当者が取るべき対策を解説します。
用語解説

フィッシングとは?仕組み・手口・情シスが取るべき対策

フィッシングとは偽メール・偽サイトで認証情報を詐取するサイバー攻撃です。国内報告件数は月25万件超に急増。仕組み・手口の種類から、情シスが実施すべきDMARC・多要素認証・教育訓練まで解説します。
インシデント対応

メールアカウント侵害でスパム踏み台に|情シスの対策

公益社団法人の支部メールアカウントが乗っ取られ、迷惑メールの一斉送信と個人情報1,051件の参照可能性が生じました。アカウント乗っ取りがなぜ「踏み台」になるのか、情シスが今すぐ点検すべき要点を実務目線で整理します。
インシデント対応

アカウント乗っ取りでスパム踏み台に 日中経済協会の事例

日中経済協会で職員のメールアカウントが乗っ取られ、過去のやり取り先へ565件のスパムが送信された。パスワード窃取が起点。情シスが自社で今すぐ確認すべき点と、踏み台化が怖い理由を実務目線で整理します。
インシデント対応

フィッシング報告23.5%増 独自ドメインが9割の盲点

2026年4月のフィッシング報告は15万1112件で前月比約23.5%増。実在ドメインを詐称する「なりすまし」は約9.2%に激減し、約9割が攻撃者の独自ドメインから送信。DMARC偏重では守りきれない理由と情シスが取るべき対応を整理します。