サイバー リスク管理サービス

ビジネス メール詐欺(BEC)に対する準備状況の評価

ビジネス メール詐欺から組織を守るには、まず、適切な人材、プロセス、および制御を整えて、BECおよびその他のメールベースの攻撃に対する防御に合わせて調整を行う必要があります。

利点

メールベースの攻撃による侵入を防止


金融詐欺に導くメールの不正アクセスやビジネス メール詐欺(BEC)は、現在、最も悪用される形式のサイバー攻撃です。Unit 42®のBEC準備状況評価で、進行中のこの脅威から組織を保護する最適で重要な制御ステップを特定。対象を絞ったリスク評価によりこの課題に備えます。

サービス機能

知識と準備が重要


Unit 42のビジネス メール詐欺対策の評価は、異なる3段階の階層(ティア)で利用でき、各ティアが特定の組織の独自のニーズに合うように設計されています。

提供内容


Unit 42では、ビジネス メール詐欺インシデントへの対応および回復における技術セキュリティ制御と運用機能の効果を評価します。

セキュリティ設定評価
セキュリティ設定評価

セキュリティ設定評価

BEC脅威情報
BEC脅威情報

BEC脅威情報

BEC IRの机上演習
BEC IRの机上演習

BEC IRの机上演習

インシデント レスポンス50クレジット分
インシデント レスポンス50クレジット分

インシデント レスポンス50クレジット分

メール詐欺対策の評価
メール詐欺対策の評価

メール詐欺対策の評価

メール攻撃への準備状況のベンチマーク
メール攻撃への準備状況のベンチマーク

メール攻撃への準備状況のベンチマーク

カスタマイズされたBEC IRプレイブック
カスタマイズされたBEC IRプレイブック

カスタマイズされたBEC IRプレイブック

メール攻撃のパープル チーム演習
メール攻撃のパープル チーム演習

メール攻撃のパープル チーム演習

サイバー意識のトレーニングの強化
サイバー意識のトレーニングの強化

サイバー意識のトレーニングの強化

手法

BECに対する準備を向上させる実証済みアプローチ

計画
Gather Organizational Context

組織のコンテキストの収集

事前アンケートで、組織のプロセス、ツール、および対応能力を把握します。

評価
Review Documentation

文書の調査

弊社ではお客様の文書を調査して、BECの受けやすさにつながるメール セキュリティ制御設計のギャップを特定します。

評価
Conduct Stakeholder Interviews

利害関係者のインタビューの実施

Unit 42では主要な利害関係者へのインタビューを行って、メール セキュリティの制御および技術機能に関する見識をさらに獲得します。

テスト
Design and Deliver Tabletop Exercises

机上演習の設計と提供

UNIT 42が必要な理由

世界でも著名なセキュリティ専門家が対処


業界トップクラスの脅威インテリジェンス、サイバー リスク管理、およびインシデント レスポンスを誇る企業として、弊社の仕事は、お客様のチームが迅速に業務に戻れるように、最も難易度の高い脅威に備え、対応できるように支援することです。脅威が深刻化するなか、弊社は信頼できるパートナーとして、お客様のセキュリティ戦略についてアドバイスし、強化する役目を果たします。

ブログ

Delilah作戦: Unit 42、国際刑事警察機構によるナイジェリアのBEC攻撃者特定を支援

ケース スタディ

急成長する業界でセキュリティを加速する

データシート

Unit 42のコンサルタント料

jeffries-logo

事後対応から事前対応へ

弊社コンサルタントはしかるべき脅威へのセキュリティ対策を評価・検証し、インテリジェンス情報に基づくアプローチでセキュリティ戦略を転換し、迅速にインシデントに対応する信頼できるアドバイザーの役割を果たします。
reCAPTCHAへの記入を完了してフォームを送信できるようにしてください。
このフォームを送信すると、お客様は弊社の 利用規約に同意したものとみなされます。 プライバシー ポリシーをご確認ください。