資料の紹介
メールを悪用したサイバー攻撃がますます進化している。以前は大量送信型のフィッシングが主流だったが、それが特定の組織の業務に合わせた標的型メールへと移り、最近では従業員の個人レベルに標的を合わせた「スピアフィッシング」が急増中だ。
スピアフィッシングを見破ることはなかなか難しい。SNSやニュースリリース、採用情報、ダークWeb上の漏洩情報などを基に攻撃対象の状況を綿密に調査したうえで文面を作成しているからだ。ランサムウエアなどの脅威から組織を守るには、やはり「人」のセキュリティ意識を高めることが最も重要。こうした人のセキュリティ意識を向上させる対策のことを、「ヒューマンファイアウオール」と呼ぶ。
本資料では、このヒューマンファイアウオールについて詳しく解説する。セキュリティ意識向上策の中でもメールによる訓練は非常に大切だが、IT部門の負荷が大きく形骸化することも少なくない。そこで利用したいのが、AI駆動型のセキュリティ訓練・教育・メール防御サービスだ。工数をかけなくても巧妙なメール文面を作成してもらえるだけでなく、結果集計や教育コンテンツの準備など多くのタスクを委託することができるとしている。
