標的型メールに関する訓練

標的型攻撃メールを模した訓練メールを従業員へ送り、開封や報告の状況を測定する訓練。開封率そのものより、不審メールを速やかに窓口へ報告する行動が定着しているかの確認に意義がある。

実際の標的型攻撃メールに似せた訓練用のメールを従業員に送り、添付ファイルを開いたりリンクをクリックしたりせずに、不審なメールとして所定の窓口へ報告できるかを確かめる訓練。開封した割合だけでなく、報告の速さや報告の手順が定着しているかを評価し、教育に反映する。

インシデントへの対応力や従業員の判断力を高めるために、実際の攻撃や事故を想定して行う訓練。不審なメールを模した訓練メールを送り、開封や報告の状況を確かめる標的型メールに関する訓練が代表例で、インシデント発生時の連絡や対応手順を確認する訓練も含む。