訓練のトリセツ（Kunren+）が解説！🧠人の“スキ”を突け！ー注意力が散漫になるタイミングと、標的型攻撃メール訓練への応用

訓練メールはいつ送信するのがベストなのか？

訓練実施担当者であれば、この問題について考えたことは一度や二度ではないでしょう。

サイバー攻撃は、技術だけではなく「人間の心理的な隙」を突いてきます。
特に標的型攻撃メールでは、「どんな内容で」「誰に向けて」「どのタイミングで」送るかが極めて重要です。

では、人はどんなときに注意力を失いやすいのでしょうか？
この記事では心理学的・医学的観点から“人のスキ”が生まれる瞬間を探り、それを踏まえた実践的な訓練スケジュール設計について考えてみたいと思います。

🔍 攻撃者はこの“スキ”を見逃しません。
実際の攻撃メールも、人の集中が切れやすいこのようなタイミングを狙って送られています。

昨今のフィッシング詐欺メールは24時間・365日、のべつ幕なしにメールを送ってきますが、これも、大量にメールを送ることでストレスを誘発したり、疲れているタイミングでメールを目にすることを狙ってのものと思われます。

長期休暇明けを狙って攻撃メールが送られてくるのも、休暇中に届いたメールが溜まっていて、処理に追われるタイミング、つまり、「朝イチ直後の判断力が鈍っている時にマルチタスクが発生することでストレスや疲労が溜まる」という、注意力が確実に落ちると思われるタイミングであるからこそです。

この心理的な“スキ”を活かし、本人に気づきを得てもらうには、「いつ訓練メールを送るか」が極めて重要です。以下のように、意図的に集中力が切れやすいタイミングを狙ってみましょう。

なお、配信時間帯に記載している時刻はあくまで一般的な企業を想定した場合の時刻です。業種や業態によっては勤務体系も異なりますので、集中力が切れやすいタイミングも当然異なるでしょう。

自社の業務と照らし合わせながら、自社ではどのような時間帯が集中力が切れやすいか？を考えるのがポイントです。

💡 同じメールでも時間帯をずらして送れば、反応の違いから「心理的な弱点」が可視化できます。
集中力が切れやすいタイミングがいつか？がはっきりしない場合は、様々な時間帯で訓練メールを送ってみて、その結果から分析を行うのも一つの方法です。

Zoom会議中や、日報作成時間などマルチタスク状態が想定される時間帯をあえて狙ってみましょう。
※例えば「10:55」や「15:55」など、次の予定直前を狙うと効果的かもしれません。

💡多忙なタイミングで訓練メールを送ることについては社内でも賛否が分かれるところかもしれません。攻撃者はこうした隙を狙って攻撃を仕掛けてくるであろうことは想像に難くないので、忙しいタイミングだからこそ、訓練を実施するべきという考え方はあります。

しかし、反面、「実際の業務に影響が出たらどうするんだ？」という意見も至極真っ当であり、無視して良いものでもないでしょう。

このように、社内でも意見が割れるような時こそ、それをきっかけに議論を深める機会を持つことが大切です。実際に攻撃され、被害が出てから慌てるのでは無く、起こり得る可能性を想定しておき、前もって話し合っておくことが、いざという時に大きく効いてきます。

議論の結果、「忙しいタイミングでは訓練メールは送らない」となったとしても、議論をした過程で課題感を社内で共有し、いざという時にどうすれば良いかについて考えるきっかけとなったのであれば、それはそれで一つの成果と考えて良いと思います。