標的型メール訓練サービス

近年、特定の組織や個人にメールを送り機密情報を窃取する「標的型メール攻撃」が多発しており、企業にとって深刻な脅威となっています。「標的型メール攻撃」とは具体的にはメールに添付されているファイルを開いたり、記載されているURLにアクセスすることでPCをウイルスに感染させ、遠隔操作で機密情報などを盗むことを指しています。

「標的型メール攻撃」は日常の業務内容に近い文面で送られてくるため、不審なメールかどうかの判断が難しいことから、受け取った従業員がうっかり開いてしまうケースが多く、また従来のウイルス対策ソフトでは検知が難しいなどの理由から、「標的型メール攻撃」を受けたことに気づかないまま長期にわたり機密情報を流出させてしまうという危険性を持っています。

この「標的型メール攻撃」に対して有効な対策の一つに、従業員の不審なメールに対する警戒感やセキュリティ意識を高めることを目的とした教育や訓練があります。「標的型メール訓練」は「標的型メール攻撃」を疑似的に体験することにより従業員の知識・理解を向上させることができる有効な手段です。

1. 疑似的に「標的型メール攻撃」の脅威を体験できます
   「標的型メール攻撃」を訓練で体験していただくことで「標的型メール攻撃」とはどのようなものかを理解し、従業員の「標的型メール攻撃」に対する警戒心を高めることができます。訓練メールの雛形はサンプルを多数用意しておりますので、組織全体や特定の部署のみなどにそれぞれのニーズに見合った訓練が可能となっています。


2. 組織の情報セキュリティ対策に対する評価が可能です
   訓練用メールを受け取った従業員のメール開封率等を役職、部署、職種等で集計・分析し評価します。さらにアンケートを組み合わせることで、セキュリティ教育の過不足や、従業員の意識改革の方向性等、ニュートンが長年培った調査・分析ノウハウを活用し、セキュリティ対策の現状の把握、改善点の洗い出しを行うことが可能です。


3. 従業員一人一人の情報セキュリティに対する意識を向上させます
   訓練用メールの添付ファイルを開いたり、URLにアクセスした従業員には即座に教育コンテンツを表示し、不審なメールを受信した際の対応方法を学んでいただくことで、「標的型メール」かどうかの判断能力の向上を図ります。そのことにより「標的型メール攻撃」だけではなくサイバー攻撃をはじめとした情報セキュリティ全般に対する理解を深めることが可能となります。