Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メール訓練のノウハウをまとめた手引書を公開 - NCA

日本コンピュータセキュリティインシデント対応チーム協議会(日本シーサート協議会)は、「メール訓練手引書一般公開版」を公開した。

同資料は、標的型攻撃やフィッシング、「Emotet」をはじめとするマルウェアなど、メールを起点とする攻撃に備えたメール訓練を実施するにあたり、検討すべき要素や効果的に実施するためのヒントなどを収録した手引書。

メール訓練を実施する組織のCSIRT(Computer Security Incident Response Team)関係者やセキュリティ担当者向けの資料となっており、実施計画や準備、実施方法のほか、最適化や業務委託時のポイントなどを収録している。

多くの組織がメール訓練を実施しているものの、参考となる情報が少ないことから同協議会では、加盟するCSIRTのノウハウをもとに加盟組織内で「メール訓練手引書」として共有してきたが、非加盟組織でも活用できるよう同手引書の第3版を再編集し、「一般公開版」として公開した。

A4サイズ73ページで構成されており、これからメール訓練を実施する組織はもちろん、訓練の成果が不明確な場合や訓練がマンネリ化している組織などでも活用できるとしている。

(Security NEXT - 2022/08/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

Android 14の変更点をカバー - セキュアコーディングガイド新版
IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介
サポート詐欺への対応不備で長野県教委に行政指導 - 個情委
ネット偽情報対策の取り組みに関する意見を募集 - 総務省
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
アクセス制御機能の研究開発情報を募集開始 - 政府
「情報セキュリティ白書2023」を7月25日に発売 - PDF版も公開予定
「DNS不正利用」のインシデント対応を支援する資料 - JPCERT/CC
ネット経由の攻撃リスクを管理する「ASM」の解説資料 - 経産省
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会