メールセキュリティは万全？　自社の対策状況を確認する6つの項目とは

　ランサムウェア感染による業務停止や、大規模な情報漏えいなど、サイバー攻撃の被害が拡大する中、企業にとってセキュリティ強化は必須の取り組みとなっている。中でもメールはサイバー攻撃の主要なターゲットとなるため、企業が適切な対策を講じる上では、まず自社の現状を正しく把握しなくてはならない。

　受信メール（インバウンド）対策のチェックポイントには、アンチスパム・アンチウイルス製品の利用状況を把握・管理できているか、PPAP（パスワード付きZIPファイルとパスワードをメールで別送する手法）で送られてきたファイルをそのまま開いていないかといった項目がある。セキュリティ製品を導入していても、最新の状態に保つといった適切な運用が伴わなければ、対策として不十分になるためだ。

　また、送信メール（アウトバウンド）対策では、宛先や添付ファイルの確認体制、機密情報を送信する際のルールなどを点検し、自社の運用に潜む不備を補う必要がある。本資料では、メールセキュリティの現状を正しく把握するための6つのチェック項目を紹介するとともに、そこで明らかになったリスクを解消する方法を解説する。