NO.01 メールの送信の暗号化
送信の暗号化
公共のネットワークやホテルのセキュリティが不十分な場合、ハッカーがゲートウェイデバイスに侵入し、ネットワークトラフィックを監視することが容易になります。メールの送受信が暗号化されていない場合、ハッカーはこれらのデータパケットをキャッチし、メールの本文や添付ファイルを復元することができます。
セキュリティ対策
- 機密メールを送受信する際は、必ず暗号化された通信経路を確保すること。
- WEBメールの送信が暗号化されているかは、URLがHTTPかHTTPSかで確認できます。Sが付いている場合は暗号化された送信です。
- メールクライアントを使用する際は、送信および受信サーバーの設定でSSLを選択すること。
- PGPやS/MIMEなどのエンドツーエンド暗号化ツールを使用して、メール内容をさらに保護すること。
- 定期的に暗号化プロトコルを更新し、安全でない古いプロトコル（SSL 2.0/3.0など）の使用を避けること。
NO.02 シグネチャーに基づくウイルス対策ソフトウェア
フィッシングメール
フィッシングメールは多様で、メールを利用して機密情報を騙し取るのが最も簡単で一般的な手法です。
添付ファイルのウイルス
ランサムウェアメールは通常英語で、件名や本文の内容で添付ファイルを開かせるように誘導します。添付ファイルは圧縮ファイルで、ウイルスファイルはjs拡張子の実行可能ファイルであり、ファイル名はtxtとして偽装されています。このウイルスは文書の暗号化強度が非常に高く、支払いをしないと文書を復号することができません。
セキュリティ対策
- 機密情報を要求するメールには警戒を高めること。
- メールの内容に心当たりがない場合は、リンクをクリックしたり返信したりしないこと。電話等で確認することをお勧めします。
- 自分のメールクライアントが実行可能ファイルへのアクセスを禁止していることを確認すること。
- すべての種類のファイルにウイルスを含む可能性があるため、特にexe/js/bat拡張子の実行可能ファイルだけではないことに注意すること。
- ウイルス対策ソフトをインストールしたとしても、完全に依存しないこと。
- 送信者のアドレスを注意深く確認し、信頼できるドメインからのものであることを確認すること。
- スパムフィルタ機能を有効にし、悪意のあるメールを受信する確率を減らすこと。
NO.03 不明なリンクはクリックしない
ダウンロード更新
フィッシングサイトのリンクを含むメールは非常に惑わしやすく、リンクをクリックすると被害者は実際のログイン画面とほぼ同じウェブページを見てしまい、警戒心が薄れユーザー名やパスワードを入力してしまいます。
セキュリティ対策
- 機密情報を要求するメールには警戒を高めること。
- 不明なリンクを安易にクリックしないこと。
- リンクの安全性を確認するためにリンクのスキャンツールを使用すること。
- メール内のリンクを直接クリックするのではなく、手動でURLを入力すること。
- 重要なアカウントに対して二要素認証（2FA）を有効にし、追加のセキュリティ保護を行うこと。
NO.04 その他の安全対策明
セキュリティ対策
- インターネットを使用する際は機密情報を扱わず、機密情報をインターネットの電子メールで送信または処理することを禁止する。
- 誰が使用するかが責任を持つ。個人のメールは本人が責任を持ち、公用メールは実名の責任者が責任を持つ。
- メールのパスワードは複雑さの要件を満たし、定期的に変更すること。パスワードは10文字以上で、文字、数字、特殊文字の3種類以上の組み合わせで構成し、連続使用期間は3ヶ月を超えないこと。
- 重要なファイルはバックアップを取り、機密情報はメールで平文で送信しないこと。機密情報を含むメールは、必ずローカルに保存し、メールシステム内の関連メールを削除すること。機密情報には、各種システムのログインアドレスやパスワード、プロジェクト報告書、契約書、入札書類などが含まれます。機密情報は必ず暗号化された添付ファイルの形式で送信すること。
- メールセキュリティ意識を高める。危険な情報を含むメールはすぐに削除し、不明なメールの添付ファイルやリンクを開かないようにし、フィッシングメール攻撃を防ぐ。PCやスマートフォン自体がウイルスに感染していないか注意すること。定期的にメールアカウントのログイン情報を確認し、不正アクセスや自動転送設定がされていないか確認すること。
NO.05 EZ企業メール
EZ-netメールは、メールクラウドセキュリティソリューションに20年の経験を持ち、500社以上のお客様にサービスを提供しております。その中には上場企業が50社以上含まれています。また、Exchange Serverを含む自社メールサーバーやMicrosoft Office365を使用している企業がEZ-netメールクラウドセキュリティサービスを選択することを期待しています。企業のメールサーバーを守るため、ご興味のある方はお気軽にお問い合わせください。
以前の記事もチェック
Office2016/2019のサポート終了まであと半年–準備はできていますか？
2025年ネットワークセキュリティ「伝説の製品」は時代遅れになるのか?
パスワードの59%は1時間以内に解読される可能性あり。企業はアカウントをどのように制御すべきか?
ディズニーの1TBの機密データを漏洩させたハッカーは「芸術の復讐」を名乗る
EZ-net＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
「ITをもっとEZ（イージー）な存在に。」EZ-netでは、中国の日系企業様を支えるべく、ITの総合サポートを提供しております。情報漏洩防止システム、パソコン・サーバーの販売・修理、メールサーバー、トータル管理・メンテナンスまで、幅広いサービスを提供しております。IT周りでお困りのことがございましたら、EZ-netは御社のご利用状況やご予算に合わせて最善の提案をさせていただきます。お気軽にご相談ください。（日本語・中国語対応可）
EZ-netでは様々なITに関するニュースを更新しております。何かお困りなことがありましたらお気軽にご相談ください。メールサーバーは、20年間メールクラウドセキュリティソリューションに携わってきました。500社以上の顧客サービスの経験を積んでおり、企業のメールサーバーを守るお手伝い致します！
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊EZ-net
