メール認証をサードパーティベンダーに拡大する

大小を問わず、多くの組織は、事業を円滑に運営するために、契約ベンダーから商品やサービスの供給を受けています。それに伴い、企業とベンダー間のデジタル連携はますます緊密になっています。

御社は、ベストプラクティスを導入し、刻々と変化する脅威の動向に対応するために絶えず進化を続ける、サイバーセキュリティの模範的な企業であるかもしれません。しかし、サプライチェーンやサービスチェーンに関わるサードパーティベンダーは、必ずしも同様のセキュリティ体制を整えているとは限りません。フィッシング攻撃が過去最高水準に達している今、企業はサプライチェーンのパートナーが電子メールセキュリティのベストプラクティスを遵守していることを確実に確認する必要があります。 清掃サービスのベンダーであれ、小売製品の卸売業者であれ、あるいはマネージドサービスプロバイダーであれ、サードパーティのパートナーを適切に管理することが重要です。

代表的な例として、サプライヤーの一社が攻撃を受けた結果発生したターゲット社のデータ漏洩事件を取り上げましょう。経緯は次の通りです。ターゲット社の冷凍設備請負業者の従業員がフィッシングメールをクリックしたことで、そのサプライヤーのネットワークにマルウェアがインストールされました。その後、サイバー犯罪者はそのサプライヤーからログイン認証情報を盗み出し、ターゲット社のネットワークへのアクセス権を獲得することに成功しました。 言うまでもなく、この冷凍設備請負業者は、フィッシング攻撃を検知・防止するための必要なサイバーセキュリティ対策を講じていませんでした。

攻撃者はターゲット社のネットワークに侵入すると、POS端末をハッキングし、POS取引を通じて数千万件ものクレジットカード情報を収集しました。このサードパーティベンダーを介した攻撃による被害を受け、ターゲット社は、セキュリティ対策の強化から、数百万人の顧客に対する法的費用や信用情報モニタリングに至るまで、大規模な対応措置を講じざるを得なくなりました。ベンダー管理の面では、ベンダーのネットワークアクセス権限の見直しと制限を行うとともに、POS監視システムの改善や、従業員に対するパスワード管理の教育を実施しました。

あらゆる規模の組織が影響を受けている

他の事例の詳細には触れませんが、SolarWindsやドミノ・ピザの件を耳にしたことがあるかもしれません。また、サプライチェーン攻撃のすべてが、ターゲット社で起きたような大規模な情報漏洩事件ほどの規模であるとは限らない点にも触れておくべきでしょう。 例えば、あなたが小さな自転車店を経営しているとします。ある業者を名乗る人物からメールで請求書を受け取ったとします。その業者がSPF、DKIM、DMARCといった適切なメール認証を導入していなければ、犯罪者はそのメールドメインを悪用し、資金を自分の銀行口座に振り込ませる偽の請求書や支払いリンクを送信することが可能です。DMARCとその基盤となる認証チェックがなければ、攻撃者は正当な組織になりすまし、金銭的損失をもたらし、ブランドの信頼を損なうことになりかねません。

Blue Voyantによる調査は、セキュリティ対策が不十分なサードパーティベンダーに伴うリスクを浮き彫りにしている。同社が実施したサードパーティのサイバーリスク管理に関する第2回年次グローバル調査によると、「調査対象企業の97％が、サプライチェーンで発生したサイバーセキュリティ侵害による悪影響を受けている」ことが判明した。 93％が、サプライチェーンの脆弱性を原因として直接的なサイバーセキュリティ侵害を受けたことを認め、過去12ヶ月間に経験した侵害の平均件数は37％増加した。

「サプライチェーンに対する監査やアンケート調査は重要ですが、機敏かつ執拗な攻撃者に対抗するにはそれだけでは不十分です」と、Blue VoyantのCEOは述べています。「新たに発見された重大な脆弱性に対して継続的な監視を行い、迅速に対処することは、効果的なサードパーティ・リスク管理に不可欠な要素です。」

フィッシングは依然としてサイバー犯罪者にとって好まれる攻撃手法です。この広範な課題に対処するため、貴社およびサプライチェーンのベンダーが講じられる対策の一つは、ベンダー管理戦略の一環として、基本的なメール認証を導入することです。DMARCを導入し、サプライチェーンのベンダーにも同様の対応を求めることで、貴社とビジネスパートナーの間でやり取りされる機密性の高いメールメッセージの信頼性を、関係者全員が確保できるようになります。

私たちは、皆様がDMARCを理解し、導入できるようサポートいたします。ベンダーに関するDMARCやメール認証についてご質問がございましたら、お気軽にお問い合わせください。

この会話を続けたいですか？dmarcianフォーラムへどうぞ