Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不審報告の3割が「悪意あるメール」 - 「リスク」高いフレーズも

組織において従業員などより報告された「不審メール」を分析したところ、3分の1が悪意あるメールだったとする調査結果をエフセキュアが取りまとめた。

同社が「Microsoft 365」向けに提供するプラグインを通じて、2021年上半期に報告された20万件の「不審メール」を分析、「悪意あるメール」の検出結果を取りまとめたもの。

同社では調査対象を「フィッシングメール」と表現しているが、個人情報など窃取する狭義の「フィッシング」にくわえて、標的型攻撃、マルウェアの感染させるメールなど、受信者をだまして行動を取らせる悪意あるメール全般が含まれる。

プラグインを通じて報告された不審メールは、1000人規模の組織で1カ月あたり平均116件、1万人規模で平均1160件だった。報告理由を見ると、59%が「不審なリンク」としており、次いで「誤った、予期しない送信者」が54%と多い。

さらに「スパムメールの疑い(37%)」「ソーシャルエンジニアリングの疑い(34%)」で続く。「不審な添付ファイル」は7%だった。

(Security NEXT - 2021/09/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

フィッシング報告が過去最多、6万件超 - 2年前の約7.7倍に
国の行政機関メルマガ、「DMARC」対応1割届かず - 設定不備が4割弱
4割強「コロナ禍でネットのトラブル増えた」
11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準
10月は通信キャリアを装うフィッシングサイトが前月比3.6倍に
初期侵入「総当たり攻撃」と「脆弱性攻撃」で6割超 - カスペ調査
スマホ利用者2割がセキュリティに不安 - MMD調査
テレワーク実施、2021年は2020年に比べて微減 - MMD研究所調べ
10月のフィッシング、報告減少するもURLは増加
9月のフィッシングサイト、前月比約26%減 - やや落ち着くも高水準