会社概要

バンク・ポスタル・デュ・コンゴは、コンゴ共和国ブラザヴィルに本社を置く公的金融機関です。同国の郵便貯金の伝統を基盤とし、BPCはコンゴ共和国全土の個人、企業、組織に銀行サービスを提供しています。

公共向け、ビジネス向け、そして顧客対応型の銀行業務を提供する金融機関にとって、信頼できるメール通信は不可欠です。ドメインレベルの保護は、なりすましリスクを軽減し、BPCの公式通信に対する信頼を維持するのに役立ちます。

# チャレンジ

銀行にとって、メールセキュリティはスパムフィルタリングやメールボックス保護に留まりません。攻撃者は、経営幹部、カスタマーサービスチーム、決済チーム、アラート、明細書、デジタルバンキング通信になりすますことで、信頼される金融ブランドを悪用しようと試みます。Banque Postale du Congoは、大量のメールフローと既存のオンプレミスMXセキュリティの管理を維持しながら、メインドメインおよびサブドメインインフラストラクチャ全体におけるこのドメインレベルのなりすましリスクを低減する必要がありました。

Skysnagを選ぶ理由

Banque Postale du Congoは、堅牢なMX保護やMTAレベルのセキュリティを含む、メールセキュリティ対策を既に導入していました。残された課題はドメイン信頼性の確保でした。すなわち、銀行を代表してメールを送信できるのは認可されたシステムのみとし、未認可または疑わしい送信元を特定、監視、制御できるようにすることです。

ロールアウトモデル

このロールアウトは、銀行業務の継続性を中心に設計されました。銀行の既存メールインフラストラクチャを中断させる代わりに、Skysnagはドメイン認証と信頼レイヤーとして機能し、チームが正規の送信者をマッピングし、認証態勢をレビューし、重要なメールフローを中断することなく、より強固な保護に移行できるよう支援します。

ロールアウト手順

1. 正当な送信者をマッピングする – メインドメインおよびサブドメインから電子メールを送信するシステムを特定します。これには、内部インフラストラクチャおよびサードパーティプラットフォームが含まれます。
2. 認証のギャップを解消 – SPF、DKIM、DMARC、MTA-STS、およびTLSレポート体制を精査し、脆弱なポイントや未承認の送信元を検出します。
3. 段階的に強制へ移行 – 銀行が正当な銀行業務コミュニケーションを中断することなく、なりすましリスクを低減できるよう、ポリシーを段階的に強化します。

# 結果と実証シグナル

プロジェクトの価値は、リスク低減、制御、および運用可視性によって測定されます。銀行にとって、目標は配信性を向上させるだけでなく、攻撃者が信頼されたドメインをフィッシング、詐欺、またはブランドなりすましキャンペーンで悪用することをより困難にすることです。

結果統計

公共および民間金融機関への影響

銀行は境界、メールボックス、およびトランスポート層セキュリティに多額の投資を行うことが多いですが、攻撃者は依然として脆弱なドメイン認証を悪用してブランドになりすますことができます。この事例は、金融機関が既存のMXおよびMTAセキュリティを補完し、顧客の信頼を保護し、セキュリティチームに銀行として送信を許可される対象をより明確に制御できる専用のドメイン信頼層を必要とする理由を示しています。