お問い合わせ

標的型メール訓練サービス

攻撃メールを模擬した実際には無害の「訓練メール」を使用し、
従業員の意識向上や対応力の強化を支援します。
サービスについて

「標的型メール訓練サービス」は、標的型攻撃メール(特定の組織や個人を狙った不正なメール攻撃)を模擬した訓練用メールを送信し、実際にどのような攻撃メールが届くのかを体験しながら、対応力を高めるための訓練を行うサービスです。
標的型攻撃メールとは、不特定多数に送られる迷惑メールとは異なり、特定の企業や個人を狙い、重要な情報を盗み取ることを目的としたサイバー攻撃の一種です。攻撃者は関係者や取引先を装って、実在のメールに似せた内容を送信し、受信者がメール内のリンクをクリックしたり、添付ファイルを開くことで、端末をウイルス(マルウェア)に感染させ、機密情報を取得しようとします。本サービスでは、このような実際の攻撃手口を再現した「無害な訓練メール」を使用し、従業員の意識向上や対応力の強化、また組織としての改善点の把握を支援します。

標的型メール訓練サービス 概要

訓練の目的

実態把握
実際に流通している攻撃メールをもとにした訓練メールを送信し、開封率や反応状況を集計することで、組織全体の現状を可視化します。
意識強化
攻撃の手口や不審なメールの特徴を理解し、受信時に自ら気づける判断力・注意力を養います。
対策検討
訓練結果を踏まえ、問題が発生した場合の流れを想定し、実践的な対策を検討します。
対策実施
実際に攻撃が発生した際、どのように対応すべきかを確認し、社内体制の有効性を検証します。
継続訓練
定期的な訓練を繰り返すことで、警戒意識を維持し、非常時にも落ち着いて対応できる組織づくりを支援します。

サービス詳細

標的型メール訓練サービス サービス詳細
  • AWS環境を利用するサービスのため、お客様による「EcoOne AWS」の契約が必須になります。
  • 対象者からの問い合わせ対応は、お客様に対象者からの受付窓口や体制をご準備していただきます。
  • アンケートは現在準備中のサービス項目になります。

訓練の計画策定から改善提案までを一貫して支援します。 訓練の流れ

訓練の実施から報告完了までを、約2か月間で実施します。計画策定から改善提案までを一貫して支援し、効果的なセキュリティ訓練を実現します。

STEP1

訓練の目的と対象の確定 2~5日間

訓練の目的や対象範囲を明確にします。想定する攻撃内容や評価項目を設定し、対象者を確定します。
・ 攻撃内容 (標的型攻撃/ばらまき型攻撃)
・ 評価項目 (メール開封率/対処の達成率)
・ 対象者 (全員/指定の宛先/ランダム抽出)

STEP2

実行計画の策定と準備 2~5日間

訓練の実施計画を立て、文面の策定や事前設定準備を行います。
・ 実施時期 (実施期間/メール送信時刻/送信詐欺)
・ 文面策定 (サンプルを提示/連絡先の確認)
・ 事前設定 (訓練システム設定/メール送信テスト/スパム除外設定)

STEP3

訓練の実施 1~7日間

対象者に訓練メールを自動配信します。開封状況やクリック率などのデータを収集し、必要に応じて対象者からの問い合わせに対応します。
・ メール配信 (対象者への自動配信開始)
・ データ収集 (開封者と開封時刻の記録)
・ その他対応 (対象者からの問い合わせ対応)

STEP4

結果報告と改善計画 3~5日間

訓練結果を分析し、改善提案を行います。併せて対象者へのアンケートを実施し、意識変化や課題を把握します。
・ 集計と解析 (開封者一覧/時間帯集計/部署毎の集計)
・ 報告 (レポート提出)
・ ヒアリング

セキュリティ対策における
こんな不安を解消したい方にオススメです。
こんな方にオススメ

  • 社員のセキュリティに 対する意識を高めたい

    社員のセキュリティに
    対する意識を高めたい

    日常的にメールを使用する従業員が多く、実際の攻撃を想定した訓練を通じて意識向上を図りたいお客様に、最適な訓練プランをご提供いたします。

  • 情報漏えいや標的型攻撃の リスクを未然に防ぎたい

    情報漏えいや標的型攻撃の
    リスクを未然に防ぎたい

    重要情報を扱う部門や取引先とのやり取りが多く、万が一のリスクを最小限に抑えたいお客様に、実践的な安全対策をご提案いたします。

  • セキュリティ対策の 実効性を確認したい

    セキュリティ対策の
    実効性を確認したい

    既に対策を導入しているものの、効果の検証や改善点の明確化を進めたいお客様に、セキュリティ対策強化につながる訓練をご提案いたします。

セミナー、ブログ、資料ダウンロードで、
各種情報を掲載しています。
もっと知る

企業のIT活用をトータルサービスで全国各地よりサポートします。

JBCC株式会社は、クラウド・セキュリティ・超高速開発を中心に、システムの設計から構築・運用までを一貫して手掛けるITサービス企業です。DXを最速で実現させ、変革を支援するために、技術と熱い想いで、お客様と共に挑みます。