목차

1. 일본 사이버 범죄의 실태

2. 피싱 사기 상황

3. 카드 피해가 과거 최악으로

4. 피싱 사기 대책의 현상

5. 요약

* Appendix　 2023년 주목의 제품・서비스

[Appendix　 2023년 주목의 제품・서비스]

Akamai, 피싱 사이트/가짜 사이트 대책 서비스Brand Protector"제공

Akamai Technologies의 “Brand Protector”는 피싱 사이트/가짜 사이트 대책 서비스로, Akamai가 소유한 로그 데이터나 외부 데이터를 기초로 피싱 사이트/가짜 사이트의 후보를 자동으로 검출해 리스크 점수가 매겨진 후보 리스트로서 제시한다. 이러한 사이트를 연결하지 않게 하는 수속을 지원한다.

피싱 사이트/가짜 사이트는 몇 가지 정보를 이용하여 검출한다. 그 중 하나가 Web 사이트 접속 로그이다. 피싱 사이트/가짜 사이트의 대부분은 오리지널 웹사이트의 이미지 데이터 등을 참조하고 있으며, 웹 접속 로그의 리퍼러 정보로서 참조원 사이트의 기록이 남는다. 이러한 정보를 바탕으로 피싱 사이트/가짜 사이트의 후보를 추출한다.

Proofpoint　BEC대책 등 새로운 기능 추가

'Proofpoint Aegis'는 비즈니스 메일 사기(BEC), 피싱, 랜섬웨어, 공급망 공격에 의한 위협 등 고도의 공격을 무력화하는 AI/ML(인공지능과 기계학습)을 탑재한 위협 방호 플랫폼으로 Microsoft 365가 네이티브로 가지는 독자적인 방어 기능을 보완하는 AI를 탑재한 고도의 클라우드 기반 방호를 제공한다.

예를 들어 침해된 알려진 서드파티 계정을 감시하고 계정이 침해되었다고 의심되는 이유나 문제의 계정과 최근 커뮤니케이션한 종업원의 상세 정보로부터 BEC나 피싱 등의 공격으로부터 방어, 메일 계정 탈취에 대한 공격 체인 전체를 가시화하는 등의 기능을 추가한다.

디지털 아트, 파일을 통한 중요 정보 유출 방지하는 DLP소프트f-FILTER"발표

디지털 아트의 'f-FILTER'는 파일을 통한 중요 정보 유출을 방지하는 DLP 소프트웨어로 회사밖으로 파일을 반출하는 과정에서 DLP 기능을 이용해 중요 정보인지를 기계적으로 판단하거나 사용자 개인사의 파일 판정 규칙에 따라 반출 가능한지 여부를 판정한다. 승인 워크플로우를 거쳐 반출을 허가하는 운용도 가능.

f-FILTER에 구비된 DLP 기능은 일본어 판정 정밀도가 높은 독자적인 정의로 중요 정보인지 여부를 판정한다. 또, 유저 독자적인 중요 정보의 정의 설정도 가능하다.기타 파일 판정 기능으로서 외부에 공개해도 무방한 파일의 정보나 송부한 적이 있는 수신처 정보, 태그에 기재되어 있는 정보 등을 판정해 파일의 외부 제공 여부를 스코어링 한다.

반출 가능 여부의 판단과 더불어 사외 유저에게 공개한 파일에 대한 열람 권한을 관리하는 기능도 제공한다.