潤、https://www.nri-secure.co.jp/、以下、NRIセキュア)と提携し、サイバー攻撃から組織を守るための標的型メール訓練サービスを刷新します。◆組織におけるサイバー脅威の現状と訓練実施ニーズ企業や公的機関を対象として、メールを契機とするPCのマルウェア感染やビジネスメール詐欺(BEC)などのサイバー攻撃によるセキュリティインシデント被害は増加の一途をたどっています。これらセキュリティインシデント被害を未然に防ぐため、従業員の情報セキュリティに対するアウェアネスの向上(気づきを与える)と、実際に怪しいメールを受信したときの初動対応力の強化および定期的な測定を目的として、標的型メール訓練サービスは組織における評価ツールとなり得ており、そのニーズは年々増加するとともに、その訓練内容も多様化しつつあります。◆GSXがご提供する標的型メール訓練サービス*1GSXは2012年11月の自社開発によるサービスローンチ以来これまで、導入企業累計1,712社以上、396万アドレスへの送信実績(2019年2月現在)から多くのお客様にアウェアネスの向上(気づきを与える)を行ってきました。GSXがご提供する標的型メール訓練サービスは、標的型攻撃メールを模擬・模倣した、実際には無害の訓練メールをユーザー(社員/職員)に送信します。訓練メールに含まれる、URLリンクあるいは添付ファイルを開封した対象者には、教育コンテンツが表示されると共に、開封した日時等のアクセスログがGSX訓練サーバ側に取得されます。最後に訓練結果を集計し、ログデータ一式と共にご報告差し上げます。訓練を行うだけでなく、攻撃者(犯罪者)の手口やシナリオを解説しながら、インシデント発生時の実対応力向上を図り、訓練メール受信者のアウェアネス向上だけでなく、訓練後の報告書では組織全体のリスクコントロール改善に繋がる内容が浮き彫りになるため、事後の勉強会や経営層向けの報告会まで含めたトータルな「体験型提案」が高い評価を得ています。経営者から一般従業員まで、組織としてインシデントを体験し、初動訓練と防犯意識を共通化する「複合型メール訓練」といった内容も個別にご提案実績があります。このたび、NRIセキュアがご提供してきた「不審メール対応訓練サービス」の2019年9月末(予定)提供終了に伴い、同社と提携し、標的型メール訓練サービスのより一層の普及活動に当たるとともに、同社の提供する「Cofense」*2の販売を開始します。スケッチ)」*4の認定パートナーとして、多数のお客様へ提供してきました。両社は、ますます巧妙化するサイバー攻撃に対抗し、セキュリティ分野で多様化するニーズに応えていくため、メール訓練に関連したデータの統計分析をはじめ、国内動向の調査、教材の開発、サービス企画などの販売促進に向けた活動を共同で実施していきます。GSXは、NRIセキュアとともに、企業・組織の情報/サイバーセキュリティ対策を支援するさまざまなソリューションを戦略的にご提供していくことで、安全な情報システム環境と社会の実現、ひいては日本の情報セキュリティレベル向上に貢献していきます。標的型メール訓練サービス:標的型攻撃を模した訓練用メールを従業員に送信して、攻撃メールの開封結果並びに初動対応可否について教育、訓練するサービスです。マルウェア感染やビジネスメール詐欺(BEC)被害のリスクを低減し、インシデントへの対応力向上を図るだけではなく、組織全体のリスクコントロールの改善が期待できます。詳細は、次のウェブサイトをご参照ください。Inc.が提供する、組織のメール訓練の内製化や不審メールに対する初動対応を支援するためのセキュリティソリューション群です。Triage」等があります。詳細は、次のウェブサイトをご参照ください。セキュアEggs:情報セキュリティの担当者として着任した従業員向けの、実践的なセキュリティ基礎トレーニングコースです。実務で必要な基礎的スキルを短時間で効果的に習得できるように設計されており、セキュリティの専門家が講師を務めます。詳細は、次のウェブサイトをご参照ください。SketCH:情報セキュリティの担当者が、Web上で約80の設問に回答することで、国内企業を中心とした1,800社以上の登録データと比較しながら、自社(組織)の情報セキュリティ対策状況を診断・可視化し、必要な対策の把握と推進を行うことを支援するサービスです。詳細は、次のウェブサイトをご参照ください。2000年4月コーポレートサイトURL:https://www.gsx.co.jp/―GSXは、サイバーセキュリティ教育カンパニーです―わたしたちは、情報セキュリティ・サイバーセキュリティに特化した専門会社であり、セキュリティコンサルティング、脆弱性診断、サイバーセキュリティソリューションをはじめ、日本初のセキュリティ全体像を網羅した教育メニューや情報セキュリティ特化事業再生支援サービスをご提供しています。以下のように「教育」という観点を各事業の軸に据え、お客様へセキュリティへの気づきを与え、セキュリティ市場を活性化する事で、日本の情報セキュリティレベル向上に貢献します。Secure®及びサイバーセキュリティ演習サービスを介してお客様のセキュリティリテラシーを向上します。◆間接的な教育貢献GSXの既存事業(脆弱性診断サービス、コンサルティングサービス、サイバーセキュリティソリューションサービス)を介して、各サービスに関係するサイバー犯罪やそのリスク、さらにお客様の現状の課題についての”気づき”と、対策の正しい進め方を提供することで、あらゆる事業活動を教育啓蒙の場として活用します。◆市場活性化としての教育貢献お客様の情報セキュリティリテラシー向上のため、共にお客様をサイバー脅威などから守れる業界のプレイヤー(パートナー様)を増やすことを目指します。志を同じくするプレイヤーを増やすことで、さらなる市場の活性化を推進します。電話:03-3578-9001E-mail:mktg@gsx.co.jpこの記事に関連するサービスについて標的型メール訓練サービス標的型攻撃メールを模擬・模倣した、実際には無害の訓練メールをユーザー(社員/職員)に送信します。訓練メールに含まれる、URLリンクあるいは添付ファイルを開封した対象者には、教育コンテンツが表示されると共に、開封した日時等のアクセスログがGSX訓練サーバ側に取得されます。最後に訓練結果を集計し、ログデータ一式と共にご報告差し上げます。訓練を行うだけでなく、攻撃者(犯罪者)の手口やシナリオを解説しながら、インシデント発生時の実対応力向上を図り、訓練メール受信者のアウェアネス向上だけでなく、訓練後の報告書では組織全体のリスクコントロール改善に繋がる内容が浮き彫りになるため、事後の勉強会や経営層向けの報告会まで含めたトータルな「体験型提案」が高い評価を得ています。Pagetopセキュリティに関するどのようなご支援をご希望ですか?ご質問・ご相談・お見積りなど、お気軽にお問い合わせください。