セキュリティの
学び場

今回の解説ニュース

メール環境の不満などについて、調査結果が発表されています。今回は、メール環境を選定する際に、セキュリティの観点で気を付けるべきポイントについて説明します。

今回の調査は、全国の従業員300名以上の企業に勤務する合計1,035名を対象に行った、メールセキュリティへの取り組みに関するアンケートの結果をまとめたものです。メール環境については、システム担当者のみを対象に勤務先のメール環境について尋ねたところ、クラウドが79.4％、オンプレミスが20.6％で、具体的なメール環境としては「Microsoft 365」が全体の60.8％と過半数を占めていました。また、勤務先のメール環境の不満要素を尋ねたところ、「Microsoft 365」の不満点として挙げられたのは、「動作が重い」がその他のクラウドメールの9.5％に対し22.2％と12.7ポイント多い結果となりました。反対に、その他のクラウドメールと比べ「Microsoft 365」の不満が少ないのは、「迷惑メールフィルターが正確でない」がその他のクラウドメールは17.5％に対し9.8％と、7.7ポイント少ない結果となりました。

企業規模が大きいほど、クラウドのメール環境が選ばれる傾向に

企業規模が大きいほど、クラウドのメール環境が選ばれる傾向にあるようです。

クラウドのメール環境である「Microsoft 365」の導入率は、全体では60.8％でしたが、従業員300人～999人の企業では54.1％、従業員1,000人～4,999人の企業では61.7％、従業員5,000人以上の企業では68.8％と、企業規模が大きいほど導入率が高いことが判明しました。

また、迷惑メールフィルタ以外にも、運用管理の繁雑さや障害発生の頻度などの項目でも不満が少なく、総合評価でパフォーマンスや機能面以上に、運用面が大企業ほど重視されており、使われる理由となっているようです。

セキュリティの設定漏れに注意

メール環境を見直す場合は、特にセキュリティの設定漏れに注意してください。

先ほど説明した通り、運用面を重視した結果、クラウドのメール環境が選ばれることが多くなりました。クラウドサービス全般に言えることですが、使い始められるまでのスピードがオンプレミスと比較して圧倒的に早いことから、細かな設定が見逃されがちです。特に、メールのセキュリティに設定漏れがあると、メールの不正中継に利用されるだけでなく、正しいメールまで受け取れなくなる可能性がありますので、注意が必要です。また、DMARCなどのメールのセキュリティ対策では、有効になるまで若干のタイムラグが発生することもありますので、メール環境を見直す際は、スケジュールに余裕をもって導入することが求められます。

インシデントの多くはメールを起点に発生していることに注意してください。マルウェアの配布やフィッシング詐欺だけでなく、標的型攻撃でも攻撃者が被害者に対して接触を試みるための手段として、メールが頻繁に使用されています。理由として、メールアドレスさえわかれば送信することができる手軽さから、攻撃手段としても使われていることが考えられます。今もなお、多くの組織でメールに依存した業務は様々発生していると考えられますが、攻撃者にも使われていることを認識した上で、メール環境にも適切なセキュリティ対策を実施してください。