「あやしいメールを開くな」は無意味？ 掛け声で終わらせない方法

こうしたフィッシング攻撃によって漏えいしたデータの多くを認証情報が占める。このうち63％は、平易なパスワードやIT製品・サービスなどの初期設定パスワードなどだった。漏えいした認証情報の大半は、攻撃者によるハッキングやマルウェア感染、機密情報の搾取、マルウェアと攻撃者サーバとの通信といった行為に悪用されていた。 フィッシングメールは、標的型サイバー攻撃などの常とう手段とされ、国内で確認される事案でも手口の上位となっている。その対策では以前から「あやしいメールを開くな」といった呼び掛けが繰り返されてきたものの、こうした実情に「効果のない対策であり、メールを開いてしまうことを前提に別の対策手段を講じるべきだ」と指摘するセキュリティの専門家は多い。 報告書の内容を説明したグローバルセキュリティサービス／リスクチーム マネージングディレクターのブライアン・サーティン氏は、企業や組織の従業員にあやしい

[nekotricolor]

せっかく擬似メールの訓練があっても、訓練後の解説が「怪しい添付ファイル/URLは絶対に開かないように！」ってだけだとうんざりしますよホント。それがわかれば苦労しないっつーの

[jt_noSke]

滅入る

[nocchi_h]

海外のメールサーバーから来たものにタグ付けするのも良いかも

[arajin]

「サイバー攻撃などに悪用された脆弱性のほとんどが既知のものであり、「ゼロデイ」（一般に公表される前の状態）の脆弱性が悪用されたケースはごくわずかしかない。」

[chimrin]

単に「怪しいメールを開くな」と言うだけでなく、ユーザーがメールを怪しいと見分けられるような補完的な工夫をすべし。それでも開かれるメールはなくならないので、開かれた後の対策も充分に講じておくべし。

[mixvox-j]

"「こうした呼び掛けは今後も継続していくべきであり、同時にメール開封への注意をさらに促すための補完的な手段を技術的に講じるべきだ」"

[oooooo4150]

はてブで流れてくるサイトでも会社で閲覧しようとすると怪しい・危険なサイトとしてプロキシが弾くことがままある

[Cujo]

『例えばある水道会社では（）Webサイトのシステムが脆弱性を突くサイバー攻撃に遭い（）このシステムのデータはメインフレーム上に構築されていた（）不衛生な水を混入されたりするなど、凶悪な行為におよんだ』gkbr