Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

疑似標的型攻撃による「予防接種」の調査報告書 - JPCERT/CC

JPCERTコーディネーションセンターは、「2008年度 ITセキュリティ予防接種実施調査報告書」を発表した。

「ITセキュリティ予防接種実施調査」は、擬似的な標的型攻撃を実施することによりセキュリティ対策の意識向上を目指した試み。2007年より同センターが実施している。

報告書では、組織のセキュリティ管理者やエンジニアを読者を対象に、その手順や実施方法のほか、実施した事例、アンケート結果などを収録。管理者が自組織で同様の対策を実施する際に活用できる。

2008年度は14組織、のべ2600人と従来よりさらに幅広い業種、多くの被験者に対して予防接種を実施。送付した疑似標的型攻撃メールの開封率など調べた。

調査では、新入社員と入社30年のエンジニアに開封率で顕著な違いはなく、いずれも被害に遭う可能性があることが判明。また初回受信時の開封率は45.4%だったが、2回目には14%まで低減するなど、繰り返し訓練を実施することにより、標的型攻撃のメールについて開封率を減少できることがわかった。

さらに多くの企業で被害発生時に報告を行う窓口が設定されていたものの、疑似攻撃を受けた際に窓口に報告をおこなったユーザーが少ないなど、課題も明らかになった。

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

(Security NEXT - 2009/06/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
アナリスト向け国内カンファレンス「JSAC 2019」が開催決定 - 論文募集を開始
複数職員のアカウントで不正アクセスを行った職員を処分 - 多可町
常時SSL化に向けてメモリ消費を抑える技術、IEEEで発表 - ペパボ研
メール誤送信で経済団体や有識者のメアドが流出 - 公取委
観戦会参加者の個人情報が閲覧可能に、申込フォームが公開設定 - 大分トリニータ
米政府、北朝鮮政府関与のトロイの木馬「TYPEFRAME」を警告 - 米朝対話の裏で駆け引き
2017年の新種ランサムウェア、前年比62%増 - 「WannaCrypt」検出、日本は2位
リスト用いたなりすましの会員登録申請が発生 - フフルル
NEDO、重要インフラ事業者間の情報共有基盤を開発 - 日立がサービス化