GSX)は、社員のセキュリティ意識を高め、ひとりひとりの判断力を底上げする『標的型メール訓練サービス』を2012年11月8日より提供を開始します。メールを介したサイバー攻撃である標的型メール攻撃が後を絶ちません。マルウェアが埋め込まれたファイルを添付したり、サイトへ誘導し感染させます。『標的型メール訓練サービス』では、システムの対策だけでなく、ついうっかりクリックしてしまう人間の行動を自身の意思で制御するために、教育訓練を行い、セキュリティ教育・研修の一環として社員の意識高め啓蒙していきます。標的型メール攻撃については、「ウィルス対策ソフトでは防ぎきれない」や「マルウェアに感染したとしてもPCやデータが破壊されるなどの症状が現れない」など、感染した事実に気づかないという課題があります。した標的型メール攻撃が急増していくなか、技術的な対策だけでは防ぎきれず限界があります。このような背景から【標的型メール訓練】による教育が、有効な対策のひとつとして、行政機関や一般企業において積極的に取り組まれています。重要な情報を盗み出すことを主たる目的とし、メールを介したサイバー攻撃のことをいいます。攻撃者は、実在または架空の企業・組織になりすまし、特定または不特定多数の企業・人物などに標的を絞り、攻撃メールを送信します。攻撃メールにはマルウェアを含む添付ファイルや、マルウェアに感染させるためのURLリンクが記載されています。ユーザー(一般社員)が誤って攻撃メールを開いてしまった場合、攻撃者のマルウェアに感染し、結果的に重要情報を盗み出される危険性があります。■標的型メール訓練とそのメリットセキュリティ教育・研修の一環として、標的型攻撃メールを模擬した無害のメールをユーザー(一般社員)に送信します。添付ファイルやURLリンクを開いたユーザーは、攻撃メールの危険性や具体的な注意点を教える教育コンテンツ(Webページ)に誘導され、適切なセキュリティ教育が実施されます。結果、実際に標的型メール攻撃にあった際のリスクを確実に低減することができます。確実に効果がでる誤ってユーザーが攻撃メールをクリックしてしまう確率は、訓練実施後に確実に低下します。クリック率が半分になれば、標的型メール攻撃のリスクは半分になります。実施効果が可視化できる実施結果・効果をそれぞれクリック率で可視化できます。訓練を2度以上実施した場合、それぞれの結果を比較しその差異を効果として可視化できます。■『標的型メール訓練サービス』の特長1)訓練メールを誤って開いたユーザーを個別に特定ユーザー毎(アドレス毎)に、訓練メールを誤って開いたかどうかの結果、およびその日時を報告でします。2)柔軟なカスタマイズ訓練メールの内容、教育コンテンツの内容などをはじめ、実施内容全般にわたり柔軟なカスタマイズ対応が可能です。3)準備工数をかけない素早い実施GSX側で訓練メール送信サーバや、教育コンテンツ(Webページ)を準備します。お客様側での準備工数や手間を最小限に抑え、素早く実施します。4)従業員規模が大きくても比較的安価に実施できる従業員規模が大きければ大きいほど、一人当たりのメール訓練の実施単価は安価になります。訓練メールの送信GSXから訓練メールを送信します。送信後、結果を集計し、報告書を作成し納品します。※対象規模と実施内容に応じたお見積になります。イメージ(画像をクリックすると拡大画像をご覧いただけます。)関連情報http://www.gsx.co.jp/service/J5_4.html本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。