タグ

2017年8月1日のブックマーク (1件)

  • IPAが標的型攻撃メール訓練に"苦言"--訴訟問題の恐れも

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 企業や組織を対象にした標的型攻撃メール訓練サービスが人気を博す状況に対し、情報処理推進機構(IPA)が注意を促している。従業員や職員が攻撃メールの脅威を体験し、適切な対処方法を学ぶことが来の目的であるものの、訓練の内容や結果に行き過ぎの面が生じているようだ。 標的型攻撃メール訓練サービスは、企業や組織の機密情報を搾取するような巧妙なサイバー攻撃手法の増加を受けて、その脅威を疑似的に体験し、不審なメールに気付いた場合にセキュリティ担当者へ速やかに報告するなどの対応を訓練するもの。近年はサービスを提供するベンダーへの実施依頼が殺到している状況だ。 IPAによると、「IPAをかたる不審なメールを受信した」という相談が寄せられ、その多くはIP

    IPAが標的型攻撃メール訓練に"苦言"--訴訟問題の恐れも
    noonworks
    noonworks 2017/08/01
    これが出来てなくてIPAに問い合わせ行ってるなら訓練としてもダメダメだよなぁ“実際に不審なメールを受信した人が自前で外部に確認するのではなく、社内のシステム管理部門やセキュリティ責任者に報告する”