Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは

　ビジネスにおけるコミュニケーションツールとして必要不可欠なメール。その代表的なサービスとして利用されている「Microsoft 365」には一定のセキュリティ機能が搭載されているが、ライセンスや契約内容によって利用可能な範囲が異なる他、メールセキュリティは日々の運用に起因するリスクも大きいことから、適切な対策ができていないケースは少なくない。

　まず、Microsoft 365の標準機能でカバーしきれない課題を確認していくと、その1つに“技術的に問題がない”詐欺メールは防げないことが挙げられる。Microsoft 365では、メールを自動でスキャンしマルウェアの検知・排除を行うインバウンド対策を提供しているが、社長などに成り済まして不正を指示するビジネスメール詐欺の場合、システム上正規の手順で送信されていればフィルタリングをすり抜けてしまう。

　また、脱PPAP対策ができない点、メール運用フローの柔軟な管理・ガバナンスの徹底が困難な点にも注意が必要だ。本資料では、Microsoft 365の標準機能でできる対策を整理しながら、見落としがちな3つの“死角”とそれらの死角をなくすために検討したい追加対策について解説する。