『AIフィッシング、BEC、QRコード詐欺――巧妙化するメール攻撃の最新動向』というテー マのウェビナーを開催
マジセミ株式会社は「AIフィッシング、BEC、QRコード詐欺――巧妙化するメール攻撃の最新動向」というテーマのウェビナーを開催します。
■AIの悪用で巧妙化するメール攻撃、その最新動向とは
生成AIの普及により、自然な日本語で作成されたフィッシングメールや、取引先・経営層になりすますビジネスメール詐欺（BEC）など、企業を狙うメール攻撃は一段と巧妙化しています。さらに、メール本文や添付ファイルに埋め込まれたQRコードから偽のログインサイトへ誘導する「QRコード詐欺」など、従来の不審なURLや添付ファイルの検査だけでは見つけにくい手口も登場しています。こうした攻撃は、認証情報の窃取やアカウントの乗っ取り、金銭被害、情報漏えいにつながるおそれがあり、企業には最新の攻撃動向を把握し、メールセキュリティ対策を継続的に見直すことが求められています。
■迷惑メールフィルタやウイルス対策をすり抜ける攻撃の盲点
多くの企業では、迷惑メールフィルタやウイルス対策などを導入していますが、マルウェアを添付せず、自然な文章で認証情報の入力や送金を促す攻撃は、従来の判定方法だけでは見逃される可能性があります。例えば、普段からやり取りのある取引先を装ったBECや、添付されたPDF内のQRコードから偽サイトへ誘導する攻撃では、メールの送信元や文章の内容、リンク先などを総合的に判断する必要があり、受信者の注意だけに頼る対策にも限界があります。さらに、メールが届いた時点では問題が見つからなくても、その後にリンク先が悪意のあるサイトへ変わるケースもあり、危険なメールの特定や削除を手作業で行う運用では、対応の遅れや情報システム部門の負担増大が懸念されます。
■AIを活用した脅威検知と自動対応でメール対策を強化
本セミナーでは、AIフィッシング、BEC、QRコード詐欺など、巧妙化するメール攻撃の最新動向と、従来の迷惑メールフィルタやウイルス対策では見逃されやすい手口を解説するとともに、AIを活用した防御の考え方をご紹介します。具体的には、バラクーダネットワークスの「Barracuda Integrated Email Protection」を取り上げ、メールの内容や送信者との関係性、普段のやり取りとの違いなどをAIで分析し、フィッシングやなりすましなどの脅威を検知する仕組みや、QRコードを悪用した攻撃への対策を紹介します。また、Microsoft 365やGoogle Workspaceなどの既存環境を活用しながら、メールが届いた後に新たに判明した脅威を継続的に評価し、危険なメールの回収や対応を自動化することで、情報漏えいリスクと運用負荷の低減を目指す方法をお伝えします。
■主催
バラクーダネットワークスジャパン株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
