2026.06.05

『【大企業・管理職向】M365/EOP導入済みでも、“正規メール型攻撃”が見抜けない…』というテーマのウェビナーを開催プレスリリース

・※本セミナーは、エンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

■既存メール対策を導入済みでも、“正規メール型攻撃”への不安が消えない現実
　M365 / EOP やSEG、標的型メール訓練など、多くの企業では既に一定レベルのメールセキュリティ対策が導入されています。
　一方で近年、取引先になりすましたBEC（ビジネスメール詐欺）や、役員／社長なりすまし、正規アカウント悪用といった、“正規ルートから届く攻撃”が急増しています。
　さらに最近では、生成AI活用により、「怪しい日本語」「不自然な文面」といった、これまで人が違和感で見抜けていたポイントも通用しづらくなっています。
　その結果、
　「M365 / EOPを導入していても、本当に防げるのか」
　「既存対策をすり抜けるメールを、何を基準に危険と判断すべきか分からない」
　という不安を抱える企業が増えています。

　特に大企業では、役員・経理・調達・営業などを狙った攻撃が実際の業務メールに溶け込みやすく、SOCや情シスによる運用負荷や判断負荷も無視できない状況になっています。

■URL／添付なし・SPF/DKIM/DMARC通過メールを、何で危険と判断すべきか
　従来型メール対策の多くは、URL・添付ファイル・既知IOC・送信元認証などを前提に検知を行っています。
　しかし現在のBECでは、従来型メール対策が前提としてきた“検知材料そのものが存在しない”ケースも増えています。
　具体的には、
　・URLなし／添付ファイルなし
　・SPF / DKIM / DMARC通過
　・正規ドメイン／正規アカウント利用
　・既存メールスレッドを踏襲
　・取引先や役員を装った自然な日本語
　といった、“本物の業務メールにしか見えない攻撃”が現実化しています。
　その結果、最終的には「このメールは本当に危険なのか」を、人の経験則や違和感で判断する運用になりやすく、SOCによるアラート精査負荷、従業員教育への依存、誤送金／情報漏えいリスク、判断属人化などの課題が顕在化しています。

　また、「既存対策は導入済みだが、何を追加で補完すべきか分からない」という状態に陥り、見直し判断が止まってしまうケースも少なくありません。

■“本物にしか見えないメール”を、行動ベースAIでどう検知・防御するか
　本セミナーでは、「BECとは何か」を広く解説するのではなく、
　“既存対策を導入済みでも、本物にしか見えないメールをどう検知・防御すべきか”
　という観点にフォーカスします。
　具体的には、なぜ従来型メール対策では止めづらいのか、なぜ人依存運用になってしまうのかを整理しながら、Abnormal AI による行動ベースAIの考え方や、実際の導入背景・事例も交えて解説します。
　また、単なる攻撃トレンド紹介ではなく、
　「自社のM365 / EOPや既存SEGで、どこまで防げていて、どこが不足しているのか」
　を整理するための判断材料として、現実的な見直しポイントを紹介します。

こんな立場の方／こんな課題を感じている方におすすめ
・M365 / EOP やSEGを導入済みだが、“本物にしか見えないメール”への不安が残っている
・役員／社長なりすましや取引先BEC対策を見直したい
・URL／添付なしメールを、何で危険と判断すべきか整理できていない
・SOC／情シスによるアラート精査や判断負荷を減らしたい
・「既存対策で十分なのか」「何を追加補完すべきか」を整理したい
・従業員教育や“人の違和感頼み”の運用に限界を感じている
・大企業におけるBEC対策の導入事例や見直し観点を知りたい

本セミナーで持ち帰れること
　BEC対策の本質は、「怪しいメールを止めること」ではなく、“本物にしか見えないメール”をどう判断・防御するかへ変わりつつあります。

　本セミナーでは、M365 / EOP や既存SEGを導入済みでもなぜ不安が残るのか、その背景を整理しながら、“既存対策を前提に何を補完すべきか”を具体的に考える視点を解説します。

　「今の対策で本当に十分なのか」を見直したい方、また、自社の判断・運用がどこまで人依存になっているのか整理したい方は、ぜひご参加ください。

■主催・共催
Abnormal AI, Inc.
■協力
マジセミ株式会社

詳細・参加申込はこちら

マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。