エンジニアほどフィッシング詐欺に引っ掛かりやすい？ F-Secureが大規模調査を発表

F-Secureが8万人以上を対象とした大規模なフィッシング詐欺調査を実施した。調査から、IT部門やDevOps部門の従業員は、他の部門の人と比べてフィッシング詐欺対策に高い意識を持っているにもかかわらず、他の部門の人よりもフィッシング詐欺メールのリンクをクリックしがちであることが明らかになった。

[後藤大地，有限会社オングス]

　セキュリティ企業のF-Secureは、8万人以上のユーザーを対象としたフィッシング詐欺メールに関する大規模調査を発表した。

　調査結果によれば、IT部門やDevOps部門のエンジニアは組織のインフラストラクチャにアクセスできる特権を持つことが多く、脅威アクターの標的になる可能性が高いという。さらに上記のユーザーはフィッシング詐欺で悪意あるURLをクリックしてしまう確率が高いことが判明した。

F-Secureが公開したフィッシング詐欺メールに関する調査結果（出典：F-SecureのWebサイト）

IT部門やDevOps部門が引っ掛かるフィッシング詐欺メールの内容は？

　F-Secureは異なる組織に所属する8万人以上のユーザーを対象に、よく使われる4つのフィッシング詐欺を模倣したメールを送信して反応を調査した。調査結果については以下のレポートで詳細に記載されている。