Google Developers Japan: secur

Local blog for Japanese speaking developers

フィッシングから身を守る

2017年5月31日水曜日

この記事は不正使用対策テクノロジーディレクター、Mark Risher による Google Online Security Blog の記事 "Protecting You Against Phishing" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。フィッシング攻撃攻撃の仕組みと対処方法

機械学習ベースでスパムやフィッシングメッセージを検出します。スパム検知の正確性は、99.9% です。

Gmail や 20 億以上のブラウザで、危険なリンクに対してセーフブラウジング警告を行います。

動的なリスクベースの方式により、疑わしいアカウントへのログインをブロックします。

メールの添付ファイルに対して、不正なソフトウェアなどの危険なペイロードをスキャンします。

ユーザーが自分自身を守るためにできること

Google アカウント情報を確認します。特に、使っていないアプリケーションや端末、知らない端末には注意します。

Gmail などの製品に表示される警告やアラートに注意します。

疑わしいメールやコンテンツを Google に報告します。

ユーザーを守るために G Suite 管理者ができること

現在のサードパーティによる OAuth API アクセスを確認し、検証します。

今後の意図しないスコープの付与を検知するために OAuth トークン監査ログレポートを実行し、管理者コンソールでカスタムアラート機能を使って自動メールアラートを設定するか、Reports API を使ってスクリプトを記述します。

組織で 2 段階認証プロセスを有効にし、セキュリティキーを利用します。

アカウントに侵入された可能性があると感じた場合は、セキュリティチェックリストに従います。

組織に DMARC ポリシーを適用して、自社ブランドがフィッシング攻撃に使われることを防ぎます。

S/MIME 暗号化のルールを使用し、強制します。

おすすめの方法やツール
Eiji Kitamura - Developer Relations Team

ラベル