ホーム›ガイド›メールセキュリティ
メールセキュリティ · 理解する
ANSSI（フランス国家情報システムセキュリティ庁）によれば、メールは業務用端末への感染の主要な経路です。添付ファイルやリンク一つで、ランサムウェアを含む悪意のあるプログラムが侵入し得ます。メールボックスの手前に置かれたフィルターは、ファイルとリンクを分析し、危険な添付ファイルを除去し、クリック時にリンクを再確認できます。ただし、ユーザー自身の注意や、攻撃者が削除できないバックアップの代わりにはなりません。
添付ファイルが危険と判断された場合、妥当な対応は二つです。添付ファイルを除去してその旨を説明する注記を付けて配信するか、メッセージ全体を隔離するかです。いずれの場合も、ファイルが端末に届くことはありません。
リンクはメッセージ内で分析されます。URL とドメインの評判、有名ブランドとの類似性、最近作られたドメインかどうかです。QR コードには特有の問題があります。保護されたパソコンから、多くの場合保護が手薄な個人のスマートフォンへとリンクを移してしまうのです。画像から QR コードを読み取ることで、そのリンクを検査の対象に戻せます。
しかし、午前 9 時に安全だったリンクが、午後 2 時には罠になっていることがあります。詐欺師はまず無害なページへのリンクを送り、メッセージが配信された後にページを差し替えます。これがクリック時保護の理由です。リンクは書き換えられ、ユーザーがクリックした時点で検証を経由します。ページが危険になっていれば、メッセージが配信済みであってもクリックは止められます。
添付ファイルを一切含まない悪意あるメッセージが増えています。有名なファイル共有サービスに置かれた文書へ誘導するのです。この場合、リンクのドメインは大手サービスのものなので、評判は非常に良好です。分析はそれ以外の点に向ける必要があります。送信者はいつもの相手か、メッセージはキャンペーンのように見えるか、開いたページがパスワードを求めているか。ここでは、危険なドメインのリストよりも、クリック時の検証と普段と異なる振る舞いの検知が重要になります。
Cybermalveillance.gouv.fr は、ランサムウェアを、システムへのアクセスを妨げたりデータを暗号化したりし、ときにはその公開をちらつかせて、身代金を要求する攻撃と説明しています。侵入は一般に、脆弱性や安全でないリモートアクセス、あるいはフィッシングや悪意あるプログラムによるアカウントや端末の侵害を通じて行われるとされています。
メールは唯一の侵入口ではありませんが、ANSSI はメールを「業務用端末への感染の主要な経路」と位置づけています。同庁は、「身代金要求やスパイ活動を目的として、業務用端末の脆弱性を突くための悪意ある添付ファイルの送付」も挙げています（翻訳）。また、メールはメールボックスに届く前にフィルタリングできる侵入口でもあります。メールを経由する典型的な流れは次のとおりです。
説明のための例です。ある従業員が Word 形式の「未払い請求書」を受け取ります。文書にはぼかしたバナーが表示され、閲覧するにはコンテンツを有効にするよう求められます。有効にすると、マクロが端末へのアクセスを与えるプログラムをダウンロードします。サーバー上のファイルが暗号化されるのはもっと後のことです。到着時に添付ファイルが除去されれば、この連鎖は始まりません。すり抜けた場合は、マクロを有効にしないという判断、そしてバックアップがすべてを左右します。
ゲートウェイが作用するのは最初の段階です。リモートアクセス経由の侵入や、別の場所で盗まれたパスワードですでに開かれたアカウントは見えません。また、何も復元しません。
Cybermalveillance.gouv.fr は、定期的なバックアップ、ネットワークから切り離したコピー、復元の検証、速やかな更新プログラムの適用を推奨しています。また、身代金を支払わないよう推奨しています。ファイルについては、ランサムウェア：文書管理システム（GED）の保護と復元で扱っています。
隔離は判断のつかないケースのためにあります。メッセージは配信もされず、失われもしません。隔離、誤検知、報告をご覧ください。
メッセージは除去の理由を説明する注記付きで届きます。添付ファイルが正規のものだった場合は、管理者または受信者が隔離から対応します。隔離、誤検知、報告をご覧ください。
はい。スクリプトを含んだり、偽のログインページへ誘導したりすることがあります。そのため、Office 文書と同様に検査されます。
配信後にページが変更されたからです。クリック時保護は、ページを開いた時点で判定します。
いいえ。メールからの侵入を減らすものです。それ以外は、更新プログラム、リモートアクセス、バックアップが担います。ランサムウェア：文書管理システム（GED）の保護と復元をご覧ください。
Klytic MTA の二つのプランの機能分担（公開情報に基づく）は次のとおりです。
| 分析 | エッセンシャル | アドバンスト |
|---|---|---|
| ウイルス対策と暗号化された隔離 | あり | あり |
| 悪意ある Office マクロと PDF | あり | あり |
| フィッシング対策、ブランドのなりすまし、QR コード | あり | あり |
| 危険な添付ファイルの除去とお知らせメッセージ | あり | あり |
| 隔離からの安全な解放と通知 | あり | あり |
| 悪意ある HTML ファイルと画像内の隠しテキスト | なし | あり |
| クリック時のリンク再分析 | なし | あり |
Klytic MTA は Klytic Mail なしで、あらゆるメールシステムの前段で機能します。ファイルやメールボックスのバックアップの代わりにはなりません。Klytic では、それらは各サービス自体のバックアップが担っており、セキュリティとバックアップのページで説明しています。
2026年10月に参照。
現在のメールシステムの前段で、Klytic MTA を 30 日間無料でお試しいただけます。
