標的型メールによる「攻撃被害シミュレーション」を提供開始（NRIセキュア）

NRIセキュアは、企業の情報セキュリティ対策検討の支援を目的に「標的型メール攻撃被害シミュレーション」の提供を開始する。

製品・サービス・業界動向新製品・新サービス

2011.11.30 Wed 18:47

NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月30日、「標的型メール攻撃被害シミュレーション」の提供を開始すると発表した。本サービスは、企業などを狙った標的型メール攻撃に対し、多くの企業が自社が攻撃される不安をかかえていることを受け、提供するもの。「ヒト」と「システム」の両面のセキュリティ耐性を可視化し、企業の情報セキュリティ対策の検討を支援することを目的としている。

攻撃が成立するきっかけとなる社員に対し、標的型メール攻撃を想定した演習メールを送付し、どれだけの社員がメールに添付されたファイルを開いたのかを集計する。その後、標的型メール攻撃に関する脅威や攻撃手法についての研修を対象社員に実施し、1か月程度期間を空けた後で再度演習メールを送付して演習や研修の効果を確認する。また、マルウェア感染後の侵害シミュレーションも実施する。

《吉澤亨史（ Kouji Yoshizawa ）》