標的型メール訓練と情報リテラシー教育

セキュリティの鎖の「最も弱い輪」と言われるのが人間です。どれだけ高価な装置を導入しても、一人の社員が不用意にウイルスを実行すれば突破されます。

1.標的型メール訓練：

あらかじめ予告せずに「賞与のお知らせ」「システムの警告」といった、思わず開きたくなる偽メールを送信します。開封率を確認し、開いてしまった場合の初動対応（ネットワーク遮断や報告）を身につけさせます。

2.情報リテラシー教育：

パスワードの管理方法、SNSでの情報発信のリスク（レピュテーションリスク）、著作権の遵守など、IT社会で活動するための「教養」を学びます。ポイントは、サイバー攻撃の多くが「ソーシャルエンジニアリング（人の心理を突く手口）」から始まるため、教育こそが最大の防御になるからです。試験では、教育の効果や、継続的な実施の必要性が問われます。