跳到正文
← 返回术语表

標的型メール訓練定向攻击邮件演练

在教科书中学习人员安全对策

定义定向攻击邮件演练(標的型メール訓練)是向员工发送仿照针对特定组织的攻击邮件的模拟邮件,检验他们能否识破并报告的演练。

解说定向攻击(標的型攻撃)是用伪装成客户来信或业务联络的邮件瞄准特定组织,诱使对方打开附件或链接从而入侵的攻击。演练中用无害的模拟邮件代替真正的攻击,记录员工是否打开、是否报告。汇总结果后,就能看出组织中哪些地方需要重点教育。

类比类似“神秘顾客”调查:总部调查员假扮顾客到店,看店员能否按规定接待。

记忆钩子“定向”就是锁定目标。与向不特定多数人群发同一封邮件的攻击不同,定向攻击会缩小范围、瞄准对象。日语写作“標的型”,“標的”就是箭靶。