マーケットトレンド の SECaaS 産業
セキュアEメールゲートウェイが大きなシェアを占める見込み
- 電子メールは、インターネットの世界における最初の技術革新である。現在の市場シナリオでは、ほとんどの企業コミュニケーションは電子メールを通じて行われ、アポイントメントのスケジューリングやタスクの承認など、さまざまな機能が促進されている。インターネットがますます身近になるにつれ、世界中で送受信される電子メールの総数は年々増加している。ラディカティ・グループによると、2021年には世界中で毎日3,196億通のEメールが送受信されると推定されている。この数字は、2025年までに1日あたり約3,764億通に増加すると予測されている。
- ハッカーがユーザーから機密情報を得るためにスパムメールを送信する余地は計り知れない。メールはソーシャル・エンジニアリング攻撃の重要な標的でさえある。ほとんどのセキュリティ・インシデントでは、ハッカーが誰かを騙してアカウントやログイン情報、財務情報へのアクセス権を与えるために使うフィッシング・メールから侵入が始まる。その後、技術的なハッキングへと進む。
- 今年1月、2億人以上のツイッター・ユーザーの電子メールアドレスが含まれているとされるデータ流出が、人気のあるハッカー・フォーラムで約2米ドルで公開された。また、昨年7月以降、脅威行為者やデータ流出コレクターは、様々なオンライン・ハッカー・フォーラムやサイバー犯罪マーケットプレイスで、プライベートデータ(電子メールアドレスと電話番号)とパブリックデータの両方を含む、スクレイピングされたTwitterユーザー・プロフィールの大規模なデータセットを販売し、流通させている。
- また、今年1月には、物流大手DHLになりすまし、教育業界の被害者からMicrosoft 365の認証情報を盗み出そうとする新たなフィッシングキャンペーンが発覚した。Armorbloxのサイバーセキュリティ研究者は最近、「私立教育機関に属する受信トレイに1万通以上の電子メールが送信される効果的なフィッシング・キャンペーンを発見した。このメールは、あたかもDHLからのものであるかのように偽装されており、DHLのブランド名や、DHLから連想されるような口調で送信されている。DHL Shipping Document/Invoice Receiptと題されたメールでは、受信者は、顧客が間違った住所に小包を送ったため、正しい配送先を提供する必要があることを知らされる。
- アンチ・フィッシング・ワーキング・グループ(APWG)によると、昨年第1四半期に全世界で発生したフィッシング攻撃のうち、約23.6%が主に金融機関を狙ったものだった。さらに、ウェブベースのソフトウェア・サービスとウェブメールが攻撃の約20.5%を占め、この2つは調査された四半期を通してフィッシングの最も標的とされた業界となっている。