巧妙化する「クレデンシャルフィッシング」、クラウドサービスをどう守る？

　Microsoft 365（旧：Office 365）をはじめとするクラウドサービスの利用が進む中、クラウドサービスの認証を狙ったフィッシングメールが増加している。その手口は偽のログインサイトへ誘導し、ログイン情報を窃取する「クレデンシャルフィッシング」だという。

　こうしたメールを起点とする攻撃は巧妙化しており、フィッシングサイトをURLだけで判別したり、シグネチャやポリシーに基づく従来型のセキュリティ対策で脅威を防いだりすることは難しくなっている。また、時間差で有害サイトに変化して検知を逃れるURLや、窃取したログイン情報を用いた不正アクセスをいかに見抜くかも課題となっている。

　本資料では、サイバー攻撃から組織を守るための対策を紹介するセミナーイベントにて行われたセッションから、メール攻撃のトレンドと対策について解説する。Amazon Web Services（AWS）におけるセキュリティの確保やセキュリティ運用のプレイブック作成についても触れているので、参考にしてほしい。