資料の紹介

　サイバー攻撃の中でも、特定の企業・団体を狙う「標的型攻撃」は厄介だ。偽装メールでマルウエアを送り込むなどして、機密情報の窃取やシステム破壊を狙うもので、ウイルス対策ソフトだけでは十分に防御できない。対策には、「見慣れたメールもあえて疑う」など、従業員のセキュリティ意識向上が欠かせない。

　そこで注目を集めているのが、標的型攻撃の模擬訓練だ。訓練メールを予告なく従業員へ送り、その開封率をフィードバックするといった取り組みを通じてセキュリティ意識を高める。訓練メールの件名は「医療費に関する連絡」「議事録・資料等の確認依頼」などよくあるものにし、本文に開封率を測定するリンクを入れるといった細工がしてある。

　本資料では、企業の従業員のセキュリティ意識を高めるためのトレーニングサービスの内容を紹介する。標的型メール訓練、Emotet訓練サービス、eラーニングなどについて詳しく説明しており、特に標的型メール訓練については、よく行われる訓練の内容や意外な結果が具体的に示されており興味深い。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。