「freeeが包括的な障害対応訓練。顧客情報漏えいとのツイートがあると問い合わせを想定」記事へのコメント

「標的型メール攻撃訓練のお知らせ」

[simon (1336)]

◎社員研修を装ってURLをクリックさせようとするメールが届いたが無視した
　・漏洩リスク対策のために怪しいURLを踏んではいけない

#社内eラーニングチームが参加率が悪いとか怒っていたがそんなメールを送ってくるほうが悪い

Re:「標的型メール攻撃訓練のお知らせ」

[Anonymous Coward]

「メール開く=アウト」な訓練、いつも不思議だなぁと思う

HTMLなメールだと画像が読み込まれてアドレスの実在を証明してしまうとか、メール開くだけでも危険性はあるが、本当に危ないのは添付ファイルやURLの先では……

Re:

[Anonymous Coward]

メールを開くだけでアウトの本物の攻撃を踏んでしまった人が不当解雇に遭わないように人事や上司を教育する必要がある。要は教養として必要。