標的型メール攻撃に備える訓練委託標的型メール訓練サービス

技術的な対策だけでは不足！啓発教育でリスクを防ぐ

標的型メール攻撃は、年々巧妙化しています。あたかも正当であるかのようなメールが送られるため、技術的な回避には限界があります。従業員への啓発教育が、リスクを防ぐ有効な対策です。

標的型メール攻撃を防ぐには、人的な対応が必要です

「狙い撃ち」と「巧妙なテクニック」が特徴

標的型メール攻撃は、従来の不特定多数に送信される不正メールとは異なり、事前に徹底的な調査を行ったうえで特定の組織や個人を狙って不正メールが送信されます。

メールの内容は、かつてのスパムメールのように、明らかに不審な文章や英語のメールではなく、対象者の閲覧を誘発するような巧妙な文章やだましのテクニックを利用した内容になっています。

技術的な対策の限界は、「人的な対応」で回避！

これまでの迷惑メールのように、添付ファイルや、特定サイトへ誘導してウイルス感染させる攻撃パターンだけでないため技術的な対策だけでは限界があります。

あたかも正当であるかのように見せつけるメールを送りつけ、受信者がだまされやすいような仕掛けがなされているため、その手口や見分けるポイントを理解して、リスクを防ぐ人的な対応で回避することが必要です。

サービス内容

サービスの流れ

本サービスは、「準備」「実施と結果報告」「対策」の3ステップで進めます。

1.準備
- 訓練実施対象を選定
- メールコンテンツ選定
- 対応準備確認と事前調整
2.実施と結果報告
訓練実施後、実施結果をご報告します。
3.対策
セキュリティ研修（結果に応じて対象者を選定）を実施します。

各ステップの詳細

ステップ1「準備」

準備段階では、訓練対象者・メールコンテンツの選定と、実施にあたっての各種調整を行います。

訓練実施対象を選定	全従業員、全正社員、特定の部署、特定の対象者など、訓練対象範囲を選定します。
メールコンテンツ選定	全対象者向け、営業職向け、技術職向け、広報部門向け、管理部門向けなど、メールの内容を選定します。内容は、ご要望に合わせてカスタマイズも可能です。
対応準備確認と事前調整	お客様の会社内で、対応フローの事前周知、従業員から問い合わせが来た場合の調整、関係者への実施日程確認や実施手順の情報展開をお願いします。

ステップ2「実施と結果報告」

訓練実施後、訓練結果（統計情報、開封率、分類など）と、結果に応じての必要対策（ご提案書）をご説明します。訓練結果は、不審メールの添付ファイルまたはWebリンクをクリックした対象者名、部署名、メールアドレスをカテゴライズしてご報告します。また、標的型攻撃メールのリスクを回避するために必要な推奨環境や体制などをご提案します。