News Note · IDAEO AI NewsStory Text
詳細・参加申込はこちら
■フィッシングの巧妙化で相次ぐM365アカウント乗っ取りと、取引先への不正メール送信 Microsoft 365（M365）を利用し、多要素認証（MFA）などのセキュリティ対策を実施していても、正規アカウントが乗っ取られ、取引先への不正メール送信に悪用される被害が発生しています。 2026年7月には、国内の建設関連企業で従業員のメールアカウントがフィッシングによって侵害され、約2,300件のフィッシングメールが送信される事例が報告されました。さらに2026年9月には、マスコミ関連企業で従業員のM365アカウントが侵害され、約9,000件のなりすましメールが送信される事例も報告されています。 こうした攻撃では、認証情報の窃取だけでなく、正規の認証手続きや認証トークンを悪用する手法も使われています。さらに、生成AIの悪用によってフィッシングメールの文章や手口も巧妙化しており、メールを起点とする攻撃への備えが一層重要になっています。 今、M365利用企業に求められているのは、「自社が攻撃を受けないこと」だけでなく、「自社が取引先への攻撃の踏み台にならないこと」まで考えたメールセキュリティ対策です。
■MFAだけでは防ぎきれないアカウント侵害、取引先への攻撃の踏み台となるリスクと説明責任 MFAは不正ログインを防ぐための重要な対策です。しかし、正規の認証操作を利用者に行わせ、取得した認証トークンを悪用する攻撃など、MFAだけでは防ぎきれないアカウント侵害のリスクも存在します。 さらに問題なのは、アカウントが侵害された後です。正規アカウントから送信される不審なメールを早期に検知・抑止できなければ、被害が自社だけでなく取引先へ広がる可能性があります。 具体的には、次のようなリスクが考えられます。 ・乗っ取られた自社アカウントから、取引先へフィッシングメールや不正な送金依頼が送信される ・通常とは異なる宛先への送信や大量送信を検知できず、被害が拡大する ・メールボックス内の情報が閲覧・窃取され、情報漏えいや信用低下につながる ・被害発生後、取引先や経営層から安全管理体制や再発防止策について説明を求められる 特に、多くの取引先や顧客を抱える企業では、こうした被害は単なるアカウント管理の問題ではなく、企業の信用や事業継続に関わるリスクとなります。 では、現在のM365環境では、フィッシングなどの受信メール対策に加え、万一アカウントが侵害された場合の不正送信まで検知・抑止できているでしょうか。 MFAを導入していることだけで安心せず、認証・受信・送信のそれぞれで、どこまで対策できているかを見直す必要があります。
■M365を補完する送受信メールの多層防御と、AIによる異常送信の検知・抑止をLibraesvaで解説 本セミナーでは、国内で発生したメールアカウント乗っ取り被害や、認証トークンを悪用した攻撃事例を踏まえ、MFAなどの認証対策に加えて、受信・送信メールをどのように保護すべきかを解説します。 特に注目するのは、アカウント侵害後の「いつもと違う送信」をどう検知し、取引先への被害拡大を抑えるかという点です。 受信段階では、フィッシングや悪意あるURL・添付ファイルなどへの多層的な防御が重要です。一方、万一アカウントが侵害された場合には、普段とは異なる宛先への送信や大量送信などを早期に検知し、不正送信を抑止する対策が求められます。 その具体的な方法として、Microsoft 365を補完するメールセキュリティ製品「Libraesva（リブラエズバ）」を紹介します。AIによる通常のメール利用パターンの学習と異常送信の検知・保留など、受信・送信の両面からメールセキュリティを強化する機能を取り上げます。 また、必要なメールを止めない検疫運用や、既存のM365環境との連携についても紹介します。 現在のM365環境にどのような対策を追加すべきか、送受信メールの保護をどう強化するか。 自社のメールセキュリティを見直し、追加対策の導入を具体的に検討するための判断材料を提供します。
■こんな立場の方／こんな課題を感じている方におすすめ ・従業員500名以上の企業で、M365のメールセキュリティ対策を担当する情報システム・セキュリティ部門の方 ・MFAを導入しているものの、アカウント侵害後の不正送信への備えに不安がある方 ・自社アカウントが取引先への攻撃に悪用されるリスクを減らし、安全管理・説明責任に備えたい方 ・M365の既存対策を活かしながら、送受信メールの追加対策や製品導入を比較・検討している方 ・来期のセキュリティ予算や追加対策について、社内関係者への説明・導入判断を進めたい方
■本セミナーで持ち帰れること MFAなどの認証対策は重要ですが、それだけでメールアカウント侵害による被害をすべて防げるわけではありません。 本セミナーでは、受信段階で攻撃を防ぐ対策と、万一侵害された後の不正送信を検知・抑止する対策を整理し、M365を補完するメールセキュリティの考え方を紹介します。 自社の現行対策でどこまで備えられているかを見直し、取引先への被害拡大を防ぐために、どのような追加対策を検討すべきか。 その判断材料を持ち帰り、具体的な対策の見直しや導入検討につなげたい方は、ぜひご参加ください。
■主催 ジュピターテクノロジー株式会社 ■協力
マジセミ株式会社
詳細・参加申込はこちら
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
マジセミ株式会社
〒102-0094 東京都千代田区紀尾井町３番１２号 お問合せ： https://majisemi.com/service/contact/