🧠 人は「体験したこと」をよく覚えている 皆さんは、子どものころに訪れた場所の道順や、初めて海外旅行に行ったときの情景を、今でも鮮明に覚えて…
🚨 よくある誤解：「仕組みで守る＝システムで守る」 情報セキュリティは“人”ではなく“仕組み”で守るべきであると言われます。このように言われ…
様々なメディアで耳にすることの多い 「標的型攻撃メールは見破るのが困難です」というフレーズ。たしかに、攻撃者はメールの文面や送信元アドレスを…
🔸「攻撃メールは100%見分けるのは不可能」は本当か？ 標的型攻撃メールやフィッシングメールについて語るとき、「攻撃メールを100%見分ける…
セキュリティ対策＝システム導入で終わり？ 多くの企業が、EDR（Endpoint Detection and Response）などのセキュ…
📉クリック率の“下げ止まり”に直面したとき、誰もが抱えるジレンマ 標的型攻撃メール訓練を何度も重ねるうちに、「クリック率も報告率も、もう頭打…
💭 よくあるセキュリティ担当者の悩み 「訓練実施の提案をしても“そこまで必要ないだろ”で済まされる」「優先順位が低すぎて、他の案件に負けてし…
🔸「ゼロクリックにならないなら、訓練しても意味がない」？ 「訓練をしてもクリック率はゼロにならない。それなら訓練をしてもしなくても同じでは？…
これ以上クリック率が下がらないなら、訓練をやめてもよい？ 標的型攻撃メール対応訓練実施キットの販売を開始したのは2014年、標的型攻撃メール…
不審なメールが届かないなら訓練はやる必要ない？ 企業がEDR（Endpoint Detection and Response）など高度なセキ…
