Google は、Gmail に導入される新しい防御システムを発表しました。何よりもフィッシング攻撃に対抗するために設計されたこのセキュリティ プロトコルは、実際には電子メール発行者とドメイン名所有者の調整を可能にする標準である BIMI に基づいており、その目的は発行者の名前の横に認定ロゴ マークを表示することです。
パンデミックによる在宅勤務の民主化に伴い、2020 年と 2021 年にフィッシング キャンペーンが急増しました。これは最近の調査によって証明されています。Disney+ の顧客をターゲットにしたフィッシング攻撃、 のペイパル忘れずに盗まれた何千ものパスワードフィッシングキャンペーン中に、2021 年 1 月に Google に平文で表示されました。
実際、フィッシングはここ数年で主要なサイバー脅威の 1 つとして急速に定着しました。そしてもちろん、Google はこれを最優先事項としており、Gmail にはすでに次のような機能を備えた強固なセキュリティ システムが備わっています。潜在的に悪意のあるメールを自動的にフィルタリングする。しかし、間もなく到着すると発表したばかりのマウンテンビュー社にとって、これは十分ではありませんでした。新しいセキュリティプロトコル同社の主力メッセージング サービスについて。
Google、フィッシング対策に BIMI 標準を採用
この新しい対策は、BIMI 規格に基づいています。これは、メッセージング エコシステム全体で強力な送信者認証の導入を推進することを目的とした業界標準です。」要約すると、BIMI は受信者と電子メール発行者に、メールソースの信頼性が高まる、配送業者にさらに没入型の体験を提供します。
しかし、もしよかったら詳しく見てみましょう。メッセージ識別のためのブランド指標に関する BIMI 標準は、電子メール発行者とドメイン名所有者を調整して、認定ロゴを電子メールに表示するには、発行者の名前のすぐ隣にあります。
この標準は、によって保護されているドメイン名のみに適用されます。DMARC と呼ばれる電子メール認証プロトコル(ドメインベースのメッセージ認証、レポート、および適合性)。BIMI に関連するこのプロトコルを使用すると、ブランドは公式組織によって認定されたロゴを Google に送信できます。実際には、これにより、Gmail はアバターの代わりに公式ロゴを表示できるようになります。
このシステムのおかげで、ユーザーは一目でそれを認識することができます電子メールの送信元と信憑性一方、ブランドは次のことが可能になります。ロゴの視認性とリーチを拡大します。 「Gmail の BIMI サポートは、メール認証、ブランドの信頼、消費者にとって有益です。 BIMI により、組織は顧客により没入型の電子メール エクスペリエンスを提供できるようになり、電子メール エコシステム全体にわたって送信者認証が強化されます。」AuthIndicators ワーキング グループの会長である Seth Blank 氏はこう保証します。
ソース ：グーグル
