標的型攻撃メール訓練 | 情報処理安全確保支援士試験
標的型攻撃メール訓練とは
標的型攻撃メール訓練とは、特定の企業や組織を狙って送られる、実在する人物や取引先を装った偽のメール（標的型攻撃メール）への対処法を身につけるための体験型訓練です。この種のメールは、日常の業務連絡にそっくりなタイトルや本文で作られているため、見分けるのが非常に困難です。あらかじめ作成した「模擬の攻撃メール」を社員に送信し、実際に受信したときに怪しい点に気づいて適切に報告できるかを確認・教育するために実施されます。
具体例
社内で行われる標的型攻撃メール訓練の流れです。
- メールの送信：人事部や管理者を装って「【重要】給与明細のシステム変更について」という件名で、偽のリンクが含まれたメールを全社員に送信します。
- 社員の対応：メールを開いた社員が、差出人のアドレス（ドメインが異なるなど）がおかしいことに気づき、リンクをクリックせずにシステム管理部門へ報告できるかを試します。
- 結果の振り返り：リンクをクリックしてしまった人数を集計し、「なぜ騙されてしまったのか」「どうすれば見抜けたか」の解説資料を配布して、次回の防止につなげます。
もう少し詳しく