メールのセキュリティは、①自社を装ったメールを防ぐ（送信ドメイン認証）、②危険なメールを受け取らない、③誤送信しない、④アカウントを乗っ取られないの4つの観点で点検します。
なりすまし対策
- SPF・DKIMを設定済み
- DMARCを設定し、レポートを確認している（送信ドメイン認証）
受信の防御
- 迷惑メール・ウイルスのフィルタが有効
- 添付ファイルのマクロを既定で無効
- 社外からのメールに表示で印を付けている
- 不審なメールの報告窓口がある
誤送信対策
アカウントの守り
- 多要素認証
- 外部への自動転送ルールを監視・制限
- 振込先の変更依頼は電話で確認するルール（BEC）