導入の背景と課題

経済情報プラットフォーム「Speeda」や経済ニュースプラットフォーム「NewsPicks」を運営するユーザベースは、ランサムウェア被害の主要な侵入経路となるフィッシングメール対策を重要課題として掲げています。同社ではこれまでGoogle Workspaceの標準フィルタを一次防御として活用してきましたが、これをすり抜ける巧妙な標的型攻撃メールが増加し、対応負荷の増大が懸念されていました。ユーザーが不正なリンクを開封した際の事後対応や、継続的な攻撃キャンペーンへの対処がセキュリティチームの大きな負担となっていました。

Abnormal AIによる解決と効果

ユーザベースは、検知精度の高さ、運用負荷の低さ、および自動修復機能を要件としてAbnormal AIの導入を決定しました。Abnormal AIはAPIを通じてGoogle Workspaceとシームレスに統合され、送受信履歴や組織内外の関係性などの行動パターンを解析することで、正規ドメインを悪用した攻撃やなりすましを高精度に判別します。

導入後の主な成果は以下の通りです。

・月平均約3,000件の標的型攻撃メールをフィルタとは別に追加ブロック
・導入から約4カ月間で約30,000件の攻撃メールやフィッシングメールを検知
・受信トレイに届いた攻撃メールの多くをユーザー開封前に自動修復
・メール関連のヘルプデスクへの問い合わせ件数が大幅に減少

担当者ごとの対応差も解消され、運用負荷の軽減に大きく寄与しています。

採用概要

保護対象：2,000メールボックス

まとめ

ユーザベースはAbnormal AIの導入により、高度化する標的型攻撃メールへの対策を自動化し、セキュリティ運用の効率化とリスク低減を実現しました。