【用語解説】ビジネスメール詐欺(BEC)の脅威と対策

■ 今日の用語解説 今日は「ビジネスメール詐欺 (BEC)」について解説します。 ▼ ビジネスメール詐欺 (BEC) とは？ 業務メールを装い、従業員や取引先を騙して金銭や情報を盗む攻撃手法です。 ・Business Email Compromise の略 ・マルウェアを使わず、人の心理を突く攻撃が多い ・経営者や取引先になりすます手口が一般的 ▼ なぜ危険なのか？ (1) 被害額が極めて大きい（ランサムウェア以上の場合も） (2) セキュリティソフトで検知しにくい（ウイルスがないため） (3) 正規のメールスレッドを悪用される場合がある ▼ 技術的な対策ポイント ・送信ドメイン認証（SPF, DKIM, DMARC）の導入 ・メールアカウントへの多要素認証（MFA）の徹底 ・類似ドメインの監視 ・振込先変更時は「メール以外で確認」するルールの徹底 #セキュリティ #用語解説 #学習 #エンジニア #ビジネスメール詐欺(BEC) --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793