教科書で学ぶ人的セキュリティ対策
定義標的型メール訓練とは、特定の組織を狙う攻撃メールに似せた疑似メールを社員に送り、見抜いて報告できるかを確かめる訓練である。
解説標的型攻撃は、取引先や業務連絡を装ったメールで特定の組織を狙い、添付ファイルやリンクを開かせて侵入する攻撃である。訓練では本物の攻撃の代わりに無害な疑似メールを使い、開封したか、報告したかを記録する。結果を集計すると、組織のどこを重点的に教育すべきかが分かる。
たとえ本部の調査員が客を装って来店し、店員が決まりどおり対応できるかを確かめる覆面調査に似ている。
記憶フック「標的」は弓の的。不特定多数に同じメールを送りつける攻撃に対し、相手を絞って狙うのが標的型。