リモートワークを行う企業が増えていることもあり、電話・メールに続くコミュニケーションツールとして広まりつつある「ビジネスチャット」。メールや電話などと比較した場合の「メリット」と「運用上の注意点」を、セキュリティという観点から確認していく。

メールという通信手段が社会的なインフラとして確立しているなか、迷惑メールは軽視できない問題の一つとなっている。古くから存在する迷惑メールは、年々件名や文面も巧妙になり、被害を受ける人も少なくない。この記事では、迷惑メールをタイプ別に整理し、それぞれの有効な対策方法について、解説していきたい。

ECサイトや銀行などを装った詐欺メールをターゲットに送りつけ、クレジットカード番号などの個人情報を窃取しようとするフィッシングメール。この記事では、実際に送信されたフィッシングメールの事例をいくつか挙げながら、フィッシングメールの被害を防ぐためにどのような対策を行うべきかについて解説していく。

2020年も暮れに差し迫った11月末、国内のセキュリティ界隈で大きな話題を呼んだのがPPAP問題だ。大手ポータルサイトにも転載され、数多くのコメントが残されるなど、大きな反響をもたらしたこの問題。さっそく、某大手企業ではファイル送付の方法を変更するといった対応が起こっている。この問題の背景にあるセキュアなファイル送付の方法について、キヤノンITソリューションズ株式会社サイバーセキュリティラボに所属する岡庭素之が解説する。

メールサービスはクラウドの利用が当たり前と言われるほど、クラウドメールは普及してきている。しかし、セキュリティ対策はクラウド事業者が独自の安全策を講じているから万全というわけではない。クラウドメールにはどのようなセキュリティリスクが潜み、どのような対策が必要になるのか。この記事で詳しく解説していく。

ESETのリサーチャーが先日発見した、PayPal（ペイパル）を偽装したフィッシング詐欺。そこでは金銭的な被害だけでなく、ユーザーの人生を破滅させかねないような企みが仕掛けられていた。詳細を解説する。

メールによるサイバー攻撃は今に始まった攻撃手法ではない。むしろ、古典的でありふれた攻撃手法とすらいえる。しかし、特定企業を「標的」にした攻撃となると、とたんに対策のハードルは上がる。近年では攻撃の手口もレベルアップ。さらには行政機関や大手企業のような重要情報を持っている企業だけでなく、中小企業への攻撃も一般化している。いまや、メールは企業にとって最大級のセキュリティホールといえるかもしれない。本記事では、標的型メールの実情を把握した上で、その対策方法について解説していく。

瞬時に伝えたい情報を、添付ファイルを含めて共有できる利便性がゆえ、電子メール（以下、メール）はビジネスにおけるコミュニケーションツールのスタンダードとなった。しかし、このメールが持つ手軽さは、企業を標的に詐欺行為をするサイバー犯罪者にとっても同様に「手軽」でうってつけの攻撃対象であることを意味する。そして近年ではビジネスメールを使った詐欺行為は巧妙化し、標的型のものも増加しつつある。こうしたメールに騙されないためには、攻撃する側の手口を理解することが必要だ。本記事では、メールによる攻撃手法を紹介した上で、その対策について紹介していく。

メールアカウントの保護に強力なパスワードを設定することが有効なのは間違いない。しかし、パスワード以外にも実は有効な対策がさまざま存在することをご存知だろうか。今回の記事では具体的な対策と選択基準について紹介していくことにする。

ESETのリサーチャーは、日本をターゲットにして、電子メールの添付ファイルを介して配布される大規模スパムキャンペーンが展開されていることを確認しました。