Abnormal AIでMicrosoft 365では検知できないメール攻撃を検知、経営層を狙った攻撃への対策強化

AIの発達に伴い、メール攻撃が高度化し、特に経営層を狙ったなりすまし攻撃が増加。Microsoft 365のフィルタリング機能では防ぎきれないメール攻撃が存在していた。過去のEmotetインシデント対応経験から、追加的なセキュリティ投資の必要性が認識されていた。

Abnormal AIを導入し、従業員一人ひとりの日常的なコミュニケーションパターンをベースラインとして学習させ、そこから逸脱する異常な挙動（普段の送信者からの異常な支払い依頼、通常と異なる地域・端末からのメール等）を検知する仕組みを構築。検知メールは迷惑メールフォルダに自動振り分けする運用とした。

Microsoft 365では検知を通過したメールがAbnormal AIでは高スコアの攻撃として検知される。Abnormal AIが検知して迷惑メールフォルダに振り分ける数が増えた一方で、正規メールの誤検知ケースは極めて少なく、検知精度の高さが確認されている。人が目を通したかのような判定が行われており、従来のルールベースの判定から複合的な要素を基にした判定への質的転換が実現されている。