この記事は、なにをまとめているの？

2017/6/1に目に留まった記事(主に海外)と、1日1個何かに注目して情報を深堀分析してみます。
主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細はリンク先まで目を通すことをおススメします。

日本語で流れてこない情報を中心に、概要を書いて興味を持ってもらえるようにまとめたいと思います。

1日のまとめ / Summary

[ISC] プライベートな情報を共有しようとするWebcast招待リンク

概要 : 名前や所属、メールアドレスや電話番号を入力させて入力させるような
　フィッシング詐欺が一部で起きているとのこと。
　Twitterで確認されたURLは、右の通り。go.(xxxxxxx).com/(STRING) 　興味を惹いてプライベートな情報を登録させる手口が流行りだしているようなので、注意しましょう。

Sharing Private Data with Webcast Invitations - SANS Internet Storm Center

[FBI] メールに対する防衛策の構築

概要 : 最近はメールに対するフィッシング手法が危険を潜めている。
　攻撃者は、正常なメールと思わせて他人のメールアドレスを悪用したり、偽装している可能性がある。
　メールに埋め込まれたリンクを踏ませることで、マルウェアに感染させられ機密情報にアクセスされる恐れがある。
　そのために、メールシステムに対して備えるべき防御策を8個提示している。

メールシステムの防御策

仕事では、フリーのWebベースメールアドレスを使用しない、独自ドメイン上でメールアカウントを作成しましょう。
ファイアウォール、アンチウィルス、スパムフィルタを導入して堅牢化しましょう。
疑わしいメール、特に知らない人からのメールは、すぐに報告し削除しましょう。
正当な連絡先からのメールを受け取った場合、「返信」ではなく「転送」しましょう。もしくは、宛先のメールアドレスを手動で入力しましょう。
パニックを起こして勢いでクリックしないように気を付けてください。攻撃者は、ストレスを誘発させて勢いでクリックさせます。クリックする前に確認してください。
二要素認証を導入してください。
似通ったメールアドレスに、フラグを付けるシステムを構築しましょう。test_mail@example.comと、test-mail@example.comを見分けられますか？
機密情報を入力する場合、メール送信過程で暗号化されることを確認してください。

www.fbi.gov