標的型攻撃メールを疑似体験し、ランサムウェア攻撃への対応力を強化――ラックが新研修サービスを開始

ラックは、従業員のセキュリティリテラシーを高める教育プログラム「標的型攻撃メール訓練 T3 with セキュリティ教育」の提供を開始した。ランサムウェア攻撃を疑似体験するメール訓練とフォローアップする研修をパッケージで提供する。

[金澤雅子，ITmedia]

　ラックは2022年4月20日、世界的に高まるランサムウェアなどによるサイバー攻撃に備え、従業員のセキュリティリテラシーを高める研修サービス「標的型攻撃メール訓練 T3 with セキュリティ教育」の提供を開始した。「標的型攻撃メールの訓練」と「eラーニング研修」を組み合わせて提供する。

併せて読みたい関連記事

• ウクライナ侵攻に乗じた攻撃に注意　2022年に注目すべきサイバー脅威の4トレンド
• 2021年はランサムウェアによるデータ漏えいが82％増加　クラウドを狙う手口やマルウェアを使わない手口も
• 「ランサムウェアの侵入防止は不可能」とセキュリティ企業が指摘　“検出”と“耐性”に焦点を

　身代金を要求するランサムウェア攻撃や不正なプログラムを使ったサイバー攻撃の猛威は続いており、企業規模や業種を問わず、攻撃対象は拡大傾向にある。警察庁の調査によると、2021年上半期に被害を受けた企業や団体の約66％は中小企業だった。大企業のサプライチェーンを構成する中小企業の中にはセキュリティ対策が行き届かないところもあり、サイバー攻撃のターゲットにされることが危惧されているとラックは指摘している。

　中でも特定の企業やその従業員などをターゲットにする標的型攻撃メールは、システム的に完全に防ぐことが困難なことから、従業員が不正メールにだまされないためのセキュリティリテラシーの向上や、攻撃メールを開封してしまった際の対処方法をトレーニングする重要性が高まっている。

ランサムウェア攻撃への対応力を養う体験型訓練　その中身は