スカイスナッグ・ブログ

電子メール認証:BECに対する防御の第一線

2023年10月11日 2 min read

Skysnagは配信性を向上させるため、お客様のマーケティングメールにデフォルトの認証を自動的に適用します。メール送信者と受信者をスパムやフィッシングから守るため、SkysnagはDKIM(DomainKeys Identified Mail)認証を自動化しています。

電子メール認証の利点と、BEC対策としてどのように機能するかがわかります。基本的なことから始めますが、以下のリンクから先に進んでください。  

目次

BECとは?

BEC(ビジネスメール詐欺)は、あらゆる規模の組織を標的とするサイバー攻撃です。これらの攻撃は、CEOやCFOなどの権威ある立場の人物になりすまして行われ、組織を詐取します。

BECが組織に与える影響

これらのリスクの深刻さは、FBIが発表した公共サービスアナウンスで強調されている。BECによる損失は2018年から2021年までに430億ドルにのぼる。

BECが組織に与える影響には、直接的なものと間接的なものがある。直接的な影響とは、一般的に金銭的なもので、BEC詐欺の結果、組織が損失を被る可能性があります。間接的な影響はより広範囲に及ぶ可能性があり、BECは組織の評判や顧客、サプライヤー、その他のパートナーとの関係に損害を与える可能性があります。場合によっては、BECは規制上の問題や法的措置につながることもあります。

BEC対策として電子メール認証はどのように機能するのか?

電子メール認証は、電子メール・メッセージが改ざんされていないこと、および本当にその電子メール・メッセージが主張する送信者からのものであることを検証することによって機能する。電子メールが送信されると、送信側の電子メール・サーバはメッセージにデジタル署名を添付する。この署名には、メッセージの真正性を確認するために使用できる情報が含まれています。受信側の電子メール・サーバーは、メッセージを受信すると、署名の情報を使って、そのメッセージが主張する送信者からのものであり、メッセージが改ざんされていないことを確認します。

電子メール認証は基本的な標準に依存している

最も一般的に使用される電子メール認証標準は、 SPFDKIM、およびDMARC である。これらの標準は、電子メールの送信に使用される基本プロトコルであるSMTP を補完するために設計された。

  • SkysnagはSPFを自動化し、送信者が特定のドメインに対してメール送信を許可するIPアドレスを定義できるようにします。
  • スカイスナッグの自動DKIMは、メールメッセージが偽造または改ざんされていないことを検証する暗号化キーとデジタル署名を提供します。
  • DMARCは、SPFとDKIMの認証メカニズムを共通のフレームワークに統合し、ドメイン所有者が、そのドメインからの電子メールが認証テストに失敗した場合にどのように処理してほしいかを宣言できるようにする。

ドメインのDMARCを設定する

BECの被害が過去最大になり、ドメイン所有者がメール認証の責任を負わされている現在、DMARCの構成は特定のドメインやメールサーバー環境によって異なるため、この質問に対する万能の答えはありません。

DMARCレコードを作成するために、Skysnagアカウントを作成してください。

BECについてもっと読む

結論

スカイスナッグは、ビジネスメール詐欺(BEC)を阻止するための完全なエンド・ツー・エンドのソリューションを提供します。なりすましメール、スパムメール、フィッシングメールなど、数々のメール詐欺攻撃戦略を検証します。SkysnagはDMARC認証を自動化し、BEC詐欺から企業の評判を守ります。

自動化されたソフトウェアにより、自動的な脅威の検出と対応、およびサプライチェーンを含む数多くの脅威チャネルにわたる可視性を得ることができます。今すぐ無料トライアルに お申し込みください。

ドメインのDMARCセキュリティコンプライアンスを確認する

DMARC、SPF、DKIMを数カ月ではなく数日で施行する

Skysnagは、多忙なエンジニアがDMARCを実施し、SPFやDKIMの設定ミスに対応することで、メールの配信性を向上させ、なりすましやID偽装を排除します。