ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
Microsoft 365（M365）を利用し、多要素認証（MFA）などのセキュリティ対策を実施していても、正規アカウントが乗っ取られ、取引先への不正メール送信に悪用される被害が発生しています。
2026年7月には、国内の建設関連企業で従業員のメールアカウントがフィッシングによって侵害され、約2,300件のフィッシングメールが送信される事例が報告されました。さらに2026年9月には、マスコミ関連企業で従業員のM365アカウントが侵害され、約9,000件のなりすましメールが送信される事例も報告されています。
こうした攻撃では、認証情報の窃取だけでなく、正規の認証手続きや認証トークンを悪用する手法も使われています。さらに、生成AIの悪用によってフィッシングメールの文章や手口も巧妙化しており、メールを起点とする攻撃への備えが一層重要になっています。
今、M365利用企業に求められているのは、「自社が攻撃を受けないこと」だけでなく、「自社が取引先への攻撃の踏み台にならないこと」まで考えたメールセキュリティ対策です。
MFAは不正ログインを防ぐための重要な対策です。しかし、正規の認証操作を利用者に行わせ、取得した認証トークンを悪用する攻撃など、MFAだけでは防ぎきれないアカウント侵害のリスクも存在します。
さらに問題なのは、アカウントが侵害された後です。正規アカウントから送信される不審なメールを早期に検知・抑止できなければ、被害が自社だけでなく取引先へ広がる可能性があります。
具体的には、次のようなリスクが考えられます。
・乗っ取られた自社アカウントから、取引先へフィッシングメールや不正な送金依頼が送信される
・通常とは異なる宛先への送信や大量送信を検知できず、被害が拡大する
・メールボックス内の情報が閲覧・窃取され、情報漏えいや信用低下につながる
・被害発生後、取引先や経営層から安全管理体制や再発防止策について説明を求められる
特に、多くの取引先や顧客を抱える企業では、こうした被害は単なるアカウント管理の問題ではなく、企業の信用や事業継続に関わるリスクとなります。
では、現在のM365環境では、フィッシングなどの受信メール対策に加え、万一アカウントが侵害された場合の不正送信まで検知・抑止できているでしょうか。
MFAを導入していることだけで安心せず、認証・受信・送信のそれぞれで、どこまで対策できているかを見直す必要があります。
本セミナーでは、国内で発生したメールアカウント乗っ取り被害や、認証トークンを悪用した攻撃事例を踏まえ、MFAなどの認証対策に加えて、受信・送信メールをどのように保護すべきかを解説します。
特に注目するのは、アカウント侵害後の「いつもと違う送信」をどう検知し、取引先への被害拡大を抑えるかという点です。
受信段階では、フィッシングや悪意あるURL・添付ファイルなどへの多層的な防御が重要です。一方、万一アカウントが侵害された場合には、普段とは異なる宛先への送信や大量送信などを早期に検知し、不正送信を抑止する対策が求められます。
その具体的な方法として、Microsoft 365を補完するメールセキュリティ製品「Libraesva（リブラエズバ）」を紹介します。AIによる通常のメール利用パターンの学習と異常送信の検知・保留など、受信・送信の両面からメールセキュリティを強化する機能を取り上げます。
また、必要なメールを止めない検疫運用や、既存のM365環境との連携についても紹介します。
現在のM365環境にどのような対策を追加すべきか、送受信メールの保護をどう強化するか。 自社のメールセキュリティを見直し、追加対策の導入を具体的に検討するための判断材料を提供します。
・従業員500名以上の企業で、M365のメールセキュリティ対策を担当する情報システム・セキュリティ部門の方
・MFAを導入しているものの、アカウント侵害後の不正送信への備えに不安がある方
・自社アカウントが取引先への攻撃に悪用されるリスクを減らし、安全管理・説明責任に備えたい方
・M365の既存対策を活かしながら、送受信メールの追加対策や製品導入を比較・検討している方
・来期のセキュリティ予算や追加対策について、社内関係者への説明・導入判断を進めたい方
MFAなどの認証対策は重要ですが、それだけでメールアカウント侵害による被害をすべて防げるわけではありません。
本セミナーでは、受信段階で攻撃を防ぐ対策と、万一侵害された後の不正送信を検知・抑止する対策を整理し、M365を補完するメールセキュリティの考え方を紹介します。
自社の現行対策でどこまで備えられているかを見直し、取引先への被害拡大を防ぐために、どのような追加対策を検討すべきか。
その判断材料を持ち帰り、具体的な対策の見直しや導入検討につなげたい方は、ぜひご参加ください。
ジュピターテクノロジー株式会社（プライバシーポリシー）
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
マジセミ株式会社（プライバシーポリシー）
※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。
当社では、本フォームから取得する個人情報を下記の通り取扱います。
下記をご一読いただき、ご同意の上で送信してください。
本フォームからのお申込みにあたりご提供頂く個人情報は、以下の目的で利用いたします。
・主催、共催、協賛、協力するセミナーや展示会、イベントにおける参加者管理業務のため
・当社が主催、共催、協賛、協力する資料閲覧サービスや動画視聴サービスにおける資料閲覧・動画視聴サービスのご提供、並びに申込者管理のため
・メルマガ配信のため
管理部 個人情報保護管理担当者
TEL: 03-6721-8548 e-mail: info@osslabo.com
当社は、本フォームから取得する個人情報を、本セミナーの主催・共催・協賛・協力・講演の各企業へ提供します。
(1)第三者に提供する目的：各社のサービス、製品、セミナー、イベントなどのご案内のため、各社のメルマガ登録のため
(2)提供する個人情報の項目：氏名、所属会社名、会社住所、メールアドレス、電話番号、部署・役職、年代、アンケートへの回答内容
(3)提供の手段又は方法：暗号化したWebを経由して送信
(4)当該情報の提供を受ける者又は提供を受ける者の事業者の種類、及び属性：主催・共催・協賛・協力・講演企業
(5)個人情報の取扱いに関する契約がある場合はその旨：当社サービス利用約款による
ご提供頂く個人情報は、利用目的の範囲内でその取扱いの一部又は全部を外部事業者に委託する場合がございます。その場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。
当社は、本お申込みフォームから取得する個人情報に関し、保有個人データ又は第三者提供記録に関するご本人又はその代理人からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等、並びに第三者提供記録の開示のご請求(以下、「開示等のご請求」といいます)に応じます。
開示等のご請求に関しましては、下記「個人情報の取扱いに関するお問合せ先 」までお申し出ください。
なお、提供先である主催・共催・協賛・協力・講演企業のご請求窓口等は、各社のプライバシーポリシーを御覧ください。
当社に個人情報をご提供頂くことは、ご本人様の任意です。ただし、必須項目に設定する情報をご提供頂けない場合、及びご入力頂いた内容が正確でない場合には、本セミナーにお申込みができない場合がございますのでご了承ください。
当社が運営するウェブサイトでは、ユーザビリティ確保のためにCookie情報を取得しておりますが、当該情報を特定の個人を識別して利用することはございません。
当社の個人情報の取扱いに関するお問合せ、苦情及び相談につきましては、以下にお申し出ください。
管理部 個人情報保護管理担当者
TEL: 03-6721-8548 e-mail: info@osslabo.com
本コミュニティは、マジセミ株式会社がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。 また、「マジセミ」を通じてデジタル関連のプロダクトやサービスとの、新たな出会いと体験の場を創造することで、IT業界・製造業の発展と、エンジニアの活躍促進を実現することを目...
Join community
