標的型攻撃とは?

特定の組織を狙う攻撃のことで、機密情報等の窃取や業務妨害を目的としている。攻撃者は社会の変化や働き方の変化に便乗し状況に応じた巧みな手法で攻撃を仕掛ける。

---

標的型攻撃メール訓練とは?

標的型攻撃メール訓練は、組織の従業員に対して模擬的な標的型攻撃メールを送信し、サイバー攻撃に対する危機意識を高める訓練です。近年のサイバー攻撃は、高度な社会工学的手法を用いた標的型攻撃が増えています。
特に現在、最も深刻な脅威であるランサムウェア攻撃の多くは、この標的型メールを起点としています。従業員が誤ってメールを開封・実行することで、システム全体が暗号化され、長期に渡る事業停止や二重脅迫（データを盗み出し、公開を要求する）という甚大な被害につながります。

攻撃者は詳細な調査により、標的組織の実在する取引先を装い、機密情報を偽装した添付ファイルが付されたメールを送ります。従業員がこれに気づかずに開封・実行すれば、組織内にマルウェアが浸透してしまいます。このような脅威に対処するため、標的型攻撃メール訓練では、実際の攻撃と同じ手口を用いた模擬メールを従業員に送ります。従業員がメールを開封したり危険行為をすれば、システムが自動検知してフィードバックが行われます。

繰り返し訓練を行うことで、従業員一人ひとりの危機意識が高まり、標的型攻撃への対応力が身につきます。組織を守るにはHENNGE Oneの対策ソリューションと合わせて人的対策が不可欠です。標的型攻撃メール訓練は、組織全体のセキュリティ力向上に有効な手段になります。