Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メール通数少ないユーザーほど標的型攻撃メールを開封する傾向 - JPCERT/CC調べ

JPCERTコーディネーションセンターは、標的型攻撃に対する意識向上を目的とした「ITセキュリティ予防接種」について、2009年の調査報告書を公表した。

同取り組みは、擬似的に標的型攻撃を行い、受信者が誤ってファイルを開いた体験を通じて、セキュリティ対策の意識向上を目指すもので、2007年度から実施した際の効果などについて調査を行っている。

2009年度は、ブロードバンドセキュリティが同センターより委託を受けて調査を実施。8社2958人に対して2回にわたりメールを送信し、開封状況などから効果について経年変化について調べた。調査対象の約半数は以前にも予防接種を経験している。

調査では、2回にわたり疑似攻撃を実施しているが、2回目の受信時には開封率が下がる傾向が見られた。また2年にわたって実施した場合も、未経験の場合に比べ開封率が低い結果が出たという。

メールを開きやすいユーザーの特徴は、メール通数が少ないほど高くなる傾向が出た。平日1日あたり25通未満だと30%を超える一方、250件以上処理している場合は20%を切っている。

開封する被験者における「性別」「年齢層」「職務」といった属性による大きな影響は見られなかった。また開封したユーザーのうち、半数はメール配信後30分以内にメールを開封していたという。

(Security NEXT - 2011/03/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
研究者が注目した「10大脅威」、具体的な手口や対策は? - IPAが解説資料
「不正ログイン対策」や「家庭用IoT機器のセキュリティ」学ぶ動画
総務省、「テレワークセキュリティガイドライン」改正案でパブコメ
「添付ファイルでマルウェア感染?」「PCの動作が変?」 - まずは調査を
専門家などが選ぶ「セキュリティ10大脅威」 - セキュリティ人材不足が5位に
「標的型攻撃メール」が大幅増、プラント関連事業者が標的 - 実在の開発プロジェクトなど詐称
2017年4Q、インシデント微減するも制御システム関連の増加目立つ
年末年始の休暇は平均6.1日、事前対策徹底を - 休暇明けには月例パッチも
セキュリティ競技大会「Trend Micro CTF 2017」、6月に予選開催