gophish を使ったお手軽な標的型攻撃メール訓練 - freee Developers Hubfreee株式会社 土佐です。今年の7月からCISOとして、全社セキュリティ・プロダクトセキュリティを担当しております。 この記事は、 freee developers Advent Calendar 2017 の 22日目の記事になります。 標的型攻撃メール訓練やってますか？ IPAが毎年発表している 情報セキュリティ10大脅威 で、2014年 から ４年連続で１位となっているのが「標的型攻撃による情報流出」です。 当社でも、たまたま素晴らしく注意深い社員が受信したことで被害を未然に防ぐことができましたが、実際にかなり巧妙な標的型攻撃メールを受信しました。 もちろん様々にシステム的な防御策をとってはいますが、如何せん人を狙った攻撃である以上、人が強くならないといけないのが、この攻撃の厄介なところです。 ということで、多くの企業も実践済みだとは思いますが、当社でも標的型攻撃メール訓練を実施
