専門家も思わず開封してしまったなりすましメールや迷惑メール

　さて、今年最初の記事は身近に感じられるところからお伝えすべきと考え、「メール」に焦点をあててみたい。

　昨年、筆者あてに来たメールの数は、フィルタリングでスパムと判断されたメールを含めると約11万2000通あった。メールアドレスの数もフリーメールを含めるとちょうど10種類ある。最近のスパムは、判断が難しいタイプが急増し、フィルタリングの設定も大変になっている。

　サイバー攻撃の第一段階として多いのがメールだ。筆者は、2002年頃に行った金融機関向けのセミナーで、友人や職場の仲間への「なりすまし」、ついファイルを開いてしまったり、リンク先をクリックしてしまうメールへの注意を呼び掛けたことがあり、その後も依頼を受けて複数の企業で、どの程度の社員や職員が実際に「なりすましメール」を開いてしまうのかをテストしたことがある。当時の例としては次の2種類を作成した。

　この文章で画像ファイルを開いてしまうと「アウト」だが、結構な割合で開いてしまっていた。

　本文は、本物のメールを参考にもっともらしいように装飾して作成した。このようなメールでも、リンクをクリックしてしまう方が相当数に上っていた。

　実際の割合はお伝えできないが、相当な数の職員がだまされたものである。テスト後、経営者にはこうした実態があるので、全ての職員がコンプライアンス教育や情報セキュリティの啓蒙教育を受講することの重要性をお伝えした。そして講演を行い、別のタイプのなりすましメールを送付する再テストを行うと、今度は全員がセーフとなった。そうした成果をみて、教育の重要性を理解された経営者も多かった。