「DMARC」とは何か? 注目の“なりすましメール”対策を基礎から解説
なりすましメール詐欺をはじめ、電子メールを入り口としたサイバー攻撃の脅威が高まる中、その対策として送信ドメイン認証技術の1つ、「DMARC」の導入が進んでいる。その仕組みや特徴について、基礎から分かりやすく解説する。
2023/12/18
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
なりすましメール詐欺をはじめ、電子メールを入り口としたサイバー攻撃の脅威が高まる中、その対策として送信ドメイン認証技術の1つ、「DMARC」の導入が進んでいる。その仕組みや特徴について、基礎から分かりやすく解説する。
2023/12/18
ビジネスメール詐欺(BEC)は業界や企業規模を問わず世界中で実行されており、被害額は2022年には約27億ドルに上り、右肩上がりで増えている。対策の参考として、近年に確認された主要な事例について、その手法や被害額について紹介する。
2023/12/18
クラウドサービスの利用が加速する一方、情報漏えいを招くセキュリティリスクが懸念されている。そこで注目したいのが、MDMやMAMの機能を網羅したMicrosoft Intuneの活用だ。Microsoft Intuneの特長から、導入前の検討事項まで解説する。
2023/12/18
新しいネットワークセキュリティの形として注目されるSASEは、これまで中小企業の導入が難しいと考えられてきた。こうした現状を打破すべく登場したのが、豊富かつ柔軟なメニューラインアップを誇る最新のシングルベンダーSASEだ。
2023/12/15
サイバー脅威のまん延を受けて、企業・組織はセキュリティの抜本的な強化を急いでおり、その実現に向けたソリューションとして、XDRが注目されている。その理由とともに、セキュリティ強化にとどまらない、XDRの真の価値を読み解く。
2023/12/15
ランサムウェア攻撃などによる被害が拡大する中、多くの組織がその対策として、MDRの導入を検討している。しかし、標準的なMDRソリューションではカバーできないセキュリティ課題も多いという。それでは何が解決策になるのか。
2023/12/15
サイバー攻撃が組織化され、その手口も巧妙化し、悪質になる現代において、組織のセキュリティチームへの期待はますます高まっている。しかしそれが大きな重圧やストレスとなり、いずれ組織全体のセキュリティが脆弱化する恐れがある。
2023/12/15
サイバー脅威が進化する中、多くのセキュリティチームは膨大な量のアラートログの対応に心理的圧迫を感じているという。アラート対応疲れを最小限に抑え、脅威への対応アクションの効率を最適化するには、「XDR」の活用が有効だ。
2023/12/15
セキュリティの総合ログ管理として活用されてきたSIEMだが、近年のデータ量増加やクラウド移行といった変化を経て、対応しきれない領域が顕在化してきた。注目のXDRはSIEMに代わる解決策となるのか、両者の比較から分かりやすく解説する。
2023/12/15
大和ネクスト銀行は、信頼性や安全性の確保と、利便性との両立を高いレベルで実現した情報システムを構築している。さらなるサイバーレジリエンスの強化を図って同行が実施した「TLPT(脅威ベースのペネトレーションテスト)」に迫る。
2023/12/15