セキュリティ

情報処理推進機構の情報セキュリティ10大脅威では、ランサムウェア等の被害にあわないためには「メールの添付ファイル開封やURLのクリックを安易にしない」と書かれている。「おもわず開きたくなった」時にこそ、いったん立ち止まり疑ってみることが重要だ。

これだけ内部統制やコンプライアンスが言われ社内教育も盛んに行われているにもかかわらず大企業の不祥事はなくならない。 組織が大きくなればなるほど、どうしても目が届かない隙が必ず生じてしまう。気が付いた時には時すでに遅し。防止には「不正検知システム」が必要になる。

標的型攻撃メールの訓練を行なう場合、兵法三十六計　勝戦の計　第一計　瞞天過海にあるように、同じようなことが繰り返されると、つい油断してしまうので、訓練メールも内容を考慮しないとほんとに標的型攻撃メールを受信した時、ついうっかりを誘発しては 、せっかくの訓練が逆効果です。 　ついうっかり　を誘発しては 　せっかくの訓練が逆効果です。