フィッシングやなりすましに対する防御力を高めるには？

DMARC、SPF、DKIMは、フィッシングやなりすまし攻撃、その他のオンラインの脅威からお客様のドメインを守るのに役立ちます。私たちは、配信能力を損なうことなく、これらの攻撃を回避するために、簡単にプロトコルを搭載することを支援します。

2021年12月24日

読書時間 3 分

フィッシングやスプーフィングなどのなりすまし攻撃は、ドメインの健全性に大きな影響を与え、認証失敗やメールの漏洩などにつながる可能性があります。だからこそ、今日からでもこれらに対する防御力を高める必要があるのです。フィッシングやなりすましの攻撃からメールを適切に保護するためには、様々な方法を導入することができます。ここでは、それらがどのようなものかを説明します。

なりすまし攻撃を防ぐメール認証プロトコル

送信者ポリシーフレームワーク（SPF）について
まずはSPFを導入するのが良いでしょう。Sender Policy Frameworkは、お客様のドメイン名のDNSに基づいて、メールの送信に使用されるIPがその権利を持っていることを証明することができます。これにより、ドメイン名の不正使用を防ぎ、第三者があなたになりすますことを防ぐことができます。フィッシングやなりすましの攻撃は、このようなミスを利用することが多いため、SPFプロトコルは特に効果的です。メールサーバーが、あなたのドメインに起因するIPアドレスを持つメールサーバーから送信されたと記載している場合、一般的にOSはメールを配信する前に2度確認します。このようにして、SPFを尊重していないメールサーバーはうまく無視されます。簡単に言うと、「SPFプロトコル」とは、ドメインの所有者（例えば[email protected]）がそのDNS機関に認証を送ることができるというものです。
DomainKeys Identified Mail (DKIM)
DomainKeys Identified Mail（DKIM）とは、デジタル署名を用いてメッセージの送信元と内容を確認する電子メール認証システムのことです。DKIMは、スパムやフィッシングなどの悪質な電子メールを減らすために、電子メールの送信元と内容を確認するための一連の暗号技術です。具体的には、共有された秘密の暗号鍵を用いてメッセージの送信者を認証し（この秘密鍵は意図した受信者のみが所有している必要があります）、電子メールが「なりすまし」や偽者によって偽装されないことを保証します。また、署名を検証する組織は、電子メールのデータ破損を検出した場合、その電子メールを偽物として拒否し、送信者にその旨を通知することができます。
ドメインベースのメッセージ認証、報告、適合性（DMARC）
DMARCが存在する理由はいくつかある。第一に、DMARCは、どのメッセージが正当で、どのメッセージが正当でないかをメールサーバーに伝える方法を提供する。第二に、DMARCは、あなたのドメインが攻撃からどれだけ守られているかのレポートを提供します。第三に、DMARCは、貴社の評判を傷つける可能性のあるメッセージと関連付けられることから貴社ブランドを保護するのに役立ちます。DMARCは、メールメッセージが本当にそのドメインから発信されたものであるかを検証することにより、フィッシングやなりすましに対する保護を強化します。DMARCはまた、受信したメッセージに関するレポートを要求することを可能にします。これらのレポートは、セキュリティ上の問題の可能性を調査し、組織を標的としたマルウェア感染やフィッシング攻撃などの脅威の可能性を特定するのに役立ちます。