あなたの会社でも起こりかねない? “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント
ITmedia NEWS / 2024年8月20日 13時3分
![あなたの会社でも起こりかねない? “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント](https://media.image.infoseek.co.jp/isnews/photos/itmedia_news/itmedia_news_20240805028_0-small.jpg)
標的型攻撃メール訓練のイメージ(画像はフリー素材)
ITプラットフォームやネットワーク機器の脆弱性を悪用して侵入するランサムウェアの被害が話題だが、一方で、“人”の脆弱性を突く手法も後を絶たない。典型例が、実在する人物をかたった偽メールだ。
個人向けには金融機関やECサイトをかたったフィッシングメールが横行しているし、ビジネスの場でも、実在する取引先などを装ってやりとりし、多額の金銭を巻き上げる「BEC」、そして悪意あるソフトウェアをインストールさせてリモートから操作し、機密情報などを盗み取る「標的型攻撃」のリスクがある。
こうした手口には、明らかに不自然な日本語で書かれた稚拙なものから、実在する人物の名前を使い、過去のメールのやりとりをなぞって送られてくる巧妙なものまで、さまざまなパターンがある。メールのフィルタリングや「SPF」「DKIM」「DMARC」といった送信ドメイン認証など技術的な対策も進んではいるものの、100%確実に防ぐことは困難だ。やはり最後の砦は「人」となる。
その人のリテラシーを高める手段として、日本国内で10年以上前から実施されてきたのが「標的型攻撃メール訓練」だ。
訓練では、本文中のURLをクリックしたり、添付ファイルを開封したりするように促す文面が記された標的型攻撃メールを模したメールを対象者に送信する。受信者がその内容を信じてクリックすると、仕込まれたビーコンを通して誰が開封したかが分かる仕組みだ。同時に受信者の画面には、「これは訓練メールです。こうしたメールを受け取ったときには情報システム部に連絡してください」といったアドバイスを記した画面が表示されることが多い。
訓練に当たっては、どうしてもこの「開封率」が注目されがちだが、本来の趣旨としては「どのような手口があり、どこに注意すべきか」というリテラシーを高めること、そしてこうした不審なメールを受け取ったり開いてしまった場合に、速やかに情報システム部やセキュリティ担当に通知するといった対応の仕方を学ぶことにある。
実際に標的型攻撃メール訓練サービスを提供するラックの森田義礼氏は、「百聞は一見にしかずと言いますが、訓練を通して実際に体験してもらうことで、違和感があったとき、開封してしまった後に正しい対処が取れるのか、どこに報告すべきかを認識してもらい、有事の際に適切に対応できるようにすることがポイントです」と述べた。
標的型攻撃メール訓練は、日本年金機構をはじめ、大規模な標的型攻撃や情報漏えい事件が多発したことをきっかけに広く実施されるようになった。それから10年近くたつが、「やはり、会社間でのやりとりにはメールが多く使われることもあり、中小企業から大企業、官公庁も含め、メールに関するリテラシーを高めるという意味でも、引き続き訓練に対するニーズは存在しています」(森田氏)
この記事に関連するニュース
-
KnowBe4、2024年第2四半期のフィッシングテスト結果を公開
PR TIMES / 2024年8月15日 14時45分
-
「理解度確認試験付き標的型攻撃メール訓練実施サービス」を開始
PR TIMES / 2024年8月7日 13時15分
-
理解度確認テストで不審なメールへの対応力を底上げする標的型攻撃メール訓練実施サービスの新しい形を8月7日にリリース
@Press / 2024年8月5日 9時30分
-
AIで作るニセ情報「ディープフェイク」氾濫の脅威 まんまと騙され社会混乱、ニセモノ見抜くには
東洋経済オンライン / 2024年8月2日 9時0分
-
情報セキュリティ教育クラウド「セキュリオ」、フィッシングメール受信時のセキュリティ担当者への報告機能を本格開始!
PR TIMES / 2024年7月30日 12時45分
ランキング
-
1「遮光100%日傘」は夏のスマホ冷却にも効果あり? 炎天下で徹底テストした
ITmedia Mobile / 2024年8月20日 16時43分
-
2「カフェイン飲料+甘味」で体内時計に大きな遅れ、広島大学の研究で明らかに──昼夜逆転したマウスも
ITmedia NEWS / 2024年8月20日 16時38分
-
366歳になったマドンナ、6人の子どもたちに囲まれバカンス満喫 38歳年下の新恋人も一緒「楽しんでいるようで何より」
ねとらぼ / 2024年8月20日 14時10分
-
4「御年50ベテランの業」「衰えない歌唱力」ポルノグラフィティ、地上波大盤振る舞いライブがアツすぎる 3ショットの粋な演出も話題
ねとらぼ / 2024年8月20日 18時55分
-
5「痩せ方が病的」「面影が微塵もない…」 「TRICERATOPS」和田唱の近影にネットで心配の声→「俺は普通よ(笑)」
ねとらぼ / 2024年8月20日 13時13分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)