電子メールは防衛分野におけるクロスドメインのワークフローである
防衛機関にとって、電子メールは、任務の調整、サプライチェーンにおける連携、連合軍やパートナーとの情報交換、およびセキュリティドメインをまたぐ機密性の高い作戦文書のやり取りを行うためのワークフローである。
この現実により、セキュリティ責任者が問うべき問いも変わってきます。その問いは、「このメールは悪意のあるものか？」というレベルから、「このコンテンツは承認済みで、適切に分類されており、ある環境から別の環境へ移動しても安全か？」というレベルへと広がります。
「何が移動を許可されるか」は、「何が悪意のあるものか」と同じくらい重要である
従来の電子メール対策は、既知の侵害の兆候、不審な送信者、および悪意のあるペイロードを特定するように設計されています。こうした対策は非常に重要ですが、防御環境においては、それらは意思決定の一要素に過ぎません。
ファイルは一見無害に見えても、分類マーク、埋め込まれたメタデータ、ラベル、または機密コンテンツが宛先ドメインと一致しない場合、リスクを引き起こす可能性があります。そこで、メールセキュリティは、公開ポリシー、データ漏洩防止、ドメイン間セキュリティ、監査可能性、およびミッションの確実性といった要素と密接に関連してくるのです。
悪用されたアタッチメントが、信頼されていたワークフローを業務上のリスクに変えてしまう
攻撃者は、信頼されているワークフローのどこに弱点があるかを熟知しています。既知のサプライヤー、業務パートナー、または社内のアカウントからのメッセージであっても、送信者を偽装したもの、乗っ取られたID、暗号化された添付ファイル、悪意のあるマクロ、あるいは認証情報を詐取するための罠が含まれている場合があり、それらは一見するとごく普通のものに見えるため、組織内を瞬く間に拡散してしまう可能性があります。
防御側にとっての実務上の懸念は、一見信頼できそうな添付ファイル1つが、誰かがそれを阻止するのに十分な状況を把握する前に、機密情報を誤ったワークフローへと流してしまう可能性があるかどうかという点にある。受信コンテンツは配信前に検査する必要があり、送信コンテンツはドメイン外へ送信される前に公開の可否を決定する必要がある。コンテンツが境界を越えてしまうと、そのインシデントは純粋に技術的な問題から、運用面、証拠面、そしてポリシーに基づく問題へとエスカレートする。
IBMの調査によると、検知とエスカレーション、およびビジネス機会の損失が、平均的な情報漏洩コストの63％を占めており、そのコストは前年比12％増の過去最高額となる499万米ドルに達した。セキュリティ対策の観点では、より難しい質問は往々にして具体的なものとなる。「何が移動したのか？」「どこへ移動したのか？」「どの分類や公開ポリシーによってそれが許可されたのか？」「その決定は記録されていたのか？」そして、「組織は監査、承認、またはインシデント後の検証の際に、その経緯を説明できるのか？」といった点である。
まず分類を確認し、その後、何を移動できるかを決めてください
「予防を最優先とするアプローチ」では、まず、送信されるすべてのメッセージと添付ファイルを「公開の可否を判断すべき対象」として扱い、受信されるすべてのメッセージを「配信の可否を判断すべき対象」として扱います。その分類はどのようなものか？ 内容には機密情報、規制対象データ、または制限付き情報が含まれているか？ 添付ファイルにはアクティブコンテンツ、悪意のあるコード、または隠れた動作が含まれているか？ それをブロックすべきか、隔離すべきか、クリーンアップすべきか、それとも公開すべきか？
MetaDefender™Email Gateway Security は、メールのコンテンツ、メタデータ、添付ファイルに対して多層的な制御を適用し、セキュリティ分類、Proactive DLP™、Metascan™Multiscanning 、 Adaptive Sandbox、Deep CDR™ テクノロジーといった機能を統合し、コンテンツがユーザーに届く前やドメインを越える前に、チームがポリシーを確実に適用できるよう支援します。
ミッションのワークフローに合わせて管理体制を構築する
電子メールのセキュリティ対策は、任務チームが実際に活動する方法を支えるものでなければなりません。つまり、組織間、サプライヤー、および連合パートナーとの間で安全な情報交換を実現し、機密分類の境界でポリシーを適用するとともに、認定済みのクロスドメインソリューションを導入する必要があります。また、オンプレミス環境、隔離環境、エアギャップ環境を問わず機能する制御手段も不可欠です。さらに、受信トレイに届く前に、暗号化されパスワードで保護された添付ファイルを分析する必要があります。そして、ポリシーに基づいた配信許可により手動での選別作業を削減しつつ、あらゆる判断に関する証拠を確実に保存することも求められます。
防衛・安全保障のリーダーが問うべき5つの質問
- メールのセキュリティ層は、添付ファイル内の「OFFICIAL」、「SECRET」、「TOP SECRET」といった機密表示を識別できますか？
- 電子メールの本文、メタデータ、および添付ファイルは、ドメイン外へ送信される前に、機密情報、規制対象データ、および公開ポリシーの違反がないか検査されていますか？
- 添付ファイルを再構築・クリーンアップすることで、ミッション文書をアクティブコンテンツによるリスクを最小限に抑えながら、引き続きやり取りできるようにすることは可能でしょうか？
- 暗号化されたファイル、パスワードで保護されたファイル、ゼロデイ攻撃に関連するファイル、および検知を回避するファイルは、単一の検知エンジンに依存することなく、受信トレイに届く前に分析できるでしょうか？
- 監査、承認、および保証の目的で、すべての封鎖、隔離、消毒、または解除の決定を記録することは可能でしょうか？
電子メールを管理された情報交換の場にする
防衛分野における電子メールのセキュリティは、スパムフィルタリングやマルウェア検知だけに限定されるべきではありません。それは、任務遂行のための通信、データ保護、ドメイン間セキュリティ、および情報公開の保証のための、管理された交換拠点として機能すべきです。
そこで、次のステップとして、メールセキュリティ層がコンテンツを読み取り、ポリシーの文脈を理解し、可能な限りリスクを排除し、各開示決定を正当化するために必要な証拠を提示できるかどうかを検討する必要があります。
