サービス概要

スリーエーコンサルティングの標的型攻撃メール訓練サービスは、専任コンサルタントのITに関する専門的な知見・ノウハウを生かした伴走支援に強みを持つソリューションです。訓練の企画～改善提案までワンストップでサポート。自社ドメインに類似したURLや部門の実務を装った訓練メールなど、業種・部門・シーズンに応じた訓練シナリオを柔軟に構築し、実際の攻撃を再現したリアルな訓練環境を提供します。

開封・クリック率に加え、上司への報告有無まで含めた行動データを定量評価し、部署別の傾向をレポート化します。分析結果に基づく改善提案までを継続的にサポートするため、専門知識がない担当者でも負担を抑えながら、業種や企業規模を問わず組織のセキュリティ対応力を着実に高められます。

主なポイント

• 業務実態に合わせたオーダーメイド設計と伴走支援で、メール訓練の運用負担を軽減

課題ヒアリングによる目的の明確化から、メール設計・配信、集計・分析、改善提案まで、専任コンサルタントが一連のプロセスに伴走します。数々の企業のDX・セキュリティ体制づくりを支援してきたノウハウ・知見を活かして、業務実態や課題に合った運用モデルをオーダーメイドで設計する点が特徴です。社内担当者の知識に関わらず、運用の手間を抑えながら実効性の高い訓練を実施できます。

また、結果にもとづく改善提案は次回以降の訓練にも反映されるため効率的です。

• 業種・部門・シーズンに応じた訓練シナリオで、実践的な訓練環境を再現

社外・社内・その他の3パターンを想定したシナリオで、全社的なセキュリティ意識の向上を支援します。コンサルタントがヒアリング内容にもとづいて、「自社ドメインに類似したURLの使用」「経理部門向けの請求書偽装」「人事部門向けの履歴書添付ファイル」など、部門ごとの実務に即した訓練シナリオを構築。金融・製造・IT業界の攻撃パターンや、賞与期・年末調整など季節柄に合わせたシナリオにも対応します。

クリック時には実際の被害を再現した「感染警告画面」を表示し、誤操作のリスクを従業員に体験させることで、本物の危機感を醸成します。リテラシーに合わせて初級から上級まで段階的に難易度を設定できるため、訓練のマンネリ化も防止できます。

• 行動追跡機能で上司への報告有無までレポートで可視化し、部署別の改善策を提示

訓練実施後は、実施結果を詳細に分析した「傾向分析レポート」を提供。訓練メールのフィッシングURLは独自の行動追跡機能と連動しており、クリック後のID・パスワード入力などの実行や上司への報告の有無といった初動対応まで追跡できます。部門・役職・年齢層別のクロス集計と報告・無視・独自対応といった行動パターンを分類して、従業員のアクションを定量的に可視化します。

特定した情報をもとに、優先対応すべき部署や属性に対する具体的な改善策の提案も強みです。理解度テスト付き教育動画や役職・管理者向けの講話など、訓練実施後の意識・行動改善に役立つオプションも選択できます。業務を装うメール事例を用いた再訓練や「開封時の確認・報告フロー」のルール化・習慣化を通して、社内のインシデント対応力を強化します。

料金

• 1回30万円～（レポート・改善提案込み）
  ※組織の規模やオプションで変動するため、上記は目安です。個別に見積もりを作成します。

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  【スリーエーコンサルティング】標的型メール訓練サービス

  資料をダウンロードする(無料) 資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料) すべての資料をダウンロードする(無料)