Abnormal AI

AI を活用した次世代メールセキュリティ

お問い合わせ

メールを取り巻くセキュリティの課題

近年、実在する企業や取引先、経営者などになりすまし、自然なやり取りを装って金銭の振り込みや情報の送付を促すBEC（ビジネスメール詐欺）による被害が発生しています。
こうした攻撃では、攻撃者が正規アカウントを騙ったり生成AIを悪用し、自然な文面で受信者を本物のメールと信じ込ませる、不審なメールと気づきにくくなっています。また、文中に記載されたURLや添付ファイルに不審な特徴がない攻撃も増えており、従来のメールセキュリティ対策だけでは検知が難しくなっています。

正規アカウントを悪用し、自然な日本語で作成され、URLや添付ファイルを含まないメール攻撃の特徴を示す図。従業員は正規メールと判断し、従来のメールセキュリティでは不審なURLや添付ファイルがないため検知できず見逃してしまう。

こうした背景から、攻撃者の手法やメールの見た目だけに依存するのではなく、多角的な観点でリスクを判断し、被害を未然に防ぐことが重要になっています。

Abnormal AIとは？

Abnormal AIは、AIを活用してなりすまし攻撃やBECを検知・防御するクラウド型メールセキュリティサービスです。
Microsoft 365やGoogle WorkspaceとAPI連携し、組織ごとのコミュニケーションパターンや人間関係を継続的に学習します。「人」と「文脈」を理解することにより、BECのように非常に攻撃とはわかりにくい人間の判断ミスを狙う手口であっても高精度で検知できる点が特徴です。

Abnormal AIがMicrosoft 365やGoogle WorkspaceとAPI連携し、受信メールをリアルタイムで解析する構成図。従業員は安全なメールを利用でき、管理者はAbnormal AIを通じてメールの監視、調査、対処を一元的に実施できる。

Abnormal AIの仕組み

Abnormal AIを導入すると、まず、送信者や受信者、やり取りの頻度、過去のメール履歴などから通常のコミュニケーションパターンを把握します。そのうえで、送信者と受信者の関係性やコミュニケーションの背景も考慮してメールごとの送信元情報や本文内容、依頼内容などを分析し、普段のやり取りと異なる不自然な行動や不審な要求がないかを判定します。その結果、メールの見た目だけでは判断しにくいBECやなりすましを自動的に隔離・対処します。

Abnormalによるメールセキュリティの検知プロセスを示す図。Microsoft 365またはGoogle Workspaceからメールデータを取得し、組織内の通信パターン学習、関係性分析、文脈理解を行ったうえで、不審なメールを自動検知・対応する。

Abnormal AIの検知シナリオ例

Abnormalの検知方法

社長の正規アカウントから届いた緊急送金依頼メールを例に、Abnormal AIが通常と異なる送信者との関係性や不自然な依頼内容を分析し、なりすましやビジネスメール詐欺を検知する仕組みを示す図。

例えば、社長の正規アカウントから、次のようなメールが届いたとします。

「至急対応をお願いします」
「本日中に指定口座へ送金してください」
「電話での確認は不要です」

この場合、送信元は正規のアカウントで、不審なURLや添付ファイルもありません。そのため、従来のメールセキュリティ製品では、危険なメールとして判定できない可能性があります。また、従業員は、社長や役員など権限を持つ人物からの依頼に対して、正当な業務指示だと受け止め、かつ急ぎの依頼だったため、内容に違和感があったとしても対応を優先してしまうことがあります。
しかし、Abnormal AIでは、こうしたメールが組織内で一般的なやり取りなのか、普段とは異なる不自然な文脈を含んでいないかに着目します。
例えば、

「社長から直接送金を指示された経験がない」
「通常は経理部門や上長の承認を経て処理する」

といった、普段のコミュニケーションとの違いを検知します。
さらに、「至急対応」「機密案件」「電話確認は不要」といったBECでよく見られる表現や、送金を急がせる依頼内容を文脈として理解し、リスクを評価します。

このようにAbnormal AIは、誰が送ったか（関係性分析）と何を依頼しているか（文脈理解）の両面からメールを分析することで、正規アカウントを悪用したBECやなりすましによる被害の未然防止を支援します。

Abnormal AIの導入メリット

リスク低減

BECやなりすまし攻撃を高精度に検知し、不正送金や情報漏えいを未然に防止します。

業務効率化

AIにより、不審メールの分析やユーザー訓練、レポート作成を効率化し、セキュリティ運用の負荷を軽減します。

包括的なセキュリティ強化

メール対策に加え、アカウント侵害の検知、セキュリティ設定の監査、Microsoft Teams・Slack・Zoomなどのコミュニケーションツールの保護により、組織全体のセキュリティ強化を支援します。

このような課題をお持ちの方にAbnormal AIをおすすめします

Microsoft 365 や Google Workspace を利用している
BECやなりすましメール対策を強化したい
海外取引やサプライチェーンが多く、送金詐欺リスクに備えたい
既存メールセキュリティのすり抜けに課題がある
SOCやセキュリティ担当者の負荷を軽減したい
大きな環境変更を伴わず、短期間でメールセキュリティ対策を導入したい

Why ユニアデックス？

ユニアデックスは、セキュリティに関する豊富な知見と経験を生かし、お客さまのセキュリティ課題に合わせた製品・サービスの導入を支援します。
Abnormal AIの提供を通じて、巧妙化するメール攻撃から企業・組織を守り、不正送金や情報漏えいなどのリスク低減と、安全なデジタルコミュニケーション環境の実現を支援します。