情報セキュリティ

フィッシング、標的型攻撃、スピアフィッシング、水飲み場攻撃、スパイウェア、ボット、ランサムウェア、次々とやってくる新しい脅威、なんとも目を引くキーワードですが、結論から言うとこのような言葉を知らなくてもセキュリティ対策は可能です。

いいえ、全く不要ということはありません。
添付ファイルをダブルクリックさせたり、不正なサイトで利用者をだましてプログラムをダウンロードさせたりする根本的な部分は昔から変わりませんが、メールやWebサイトに掲載される文面は、時代や対象に合わせて変化しています。つまり、だます手法は時代に合わせて変化（進化）しています。
例えば、昔は荷物の配達状況を知る方法がありませんでしたが、今はWeb上で確認できます。その利用者に対して不在通知メールを送れば、だませる可能性が高まります。これは配送状況をWebで確認できるという時代に合わせただまし方です。詐欺に対する対抗策は、正しい手続きを知って（決めて）おき、その手続きを徹底することです。この正しい手続きを知るために、情報収集は欠かせません。

厳密にはそれぞれ違う意味がありますが、不審なメールの送り方に名前が付けられただけで、不審なメールに関する問題点は同じです。

これらは不正プログラムの種類の名前ですが、いずれもメールで添付ファイルが送られてくるものです。不審なメールの添付ファイルを開かなければ被害に遭いません。不審なメールに対する注意点は昔から大きく変わっていません。

ITや情報セキュリティの基礎知識は人によって大きく差があります。ある程度、知識のある方にとっては簡単なことでもそうでない方にとっては1～2時間の研修で、全ての知識を身に付けるのは困難です。しかし、どんな方でも最低限の情報セキュリティ対策は可能です。なぜなら、今ではインターネット上にたくさん情報があり、簡単に入手可能だからです。ただし、詳しくない方は、何をどう調べたらいいか分からないというのが本音だと思います。そこで、大塚商会の情報セキュリティ研修では、最低限知っておくべき知識を伝えつつ、脅威の理解に重点を置き、自分が知らなかったものが何かを認識していただきます。つまり、これから新たに出てくる脅威に対しても対応できるように、知識だけではない意識づけを行います。