攻撃の種類
비즈니스 이메일 침해BEC
定義
経営層や取引先になりすまし、送金・口座変更・情報漏えいを誘導するソーシャルエンジニアリング攻撃です。添付やリンクを使わず、権限・緊急性・信頼を悪用します。
経営層（CEO·CISO）向け
単独では最大の金銭的損失を招くベクトルです(1件あたり数千万円〜数億円)。マルウェアを使わないためウイルス対策やサンドボックスは無力で、「人によるプロセス」が最後の防衛線となります。 見落としがちな点: 技術だけでは防げません。一定額以上の送金・口座変更は必ず別チャネルでの二重承認を財務プロセスに組み込み、「緊急・極秘」という要求こそ疑うよう研修しましょう。