〜経営に役立つ情報・事例を発信するサイト〜
powered by 東京商工会議所

中小企業・小規模事業者に対する「標的型攻撃」メール訓練実施結果

f:id:tosho-antenna:20200701161906j:plain


メール開封率は前回同様24.0%と依然高い水準にとどまり、より一層の情報セキュリティ意識向上が必要

東京商工会議所は、中小企業のデジタルシフト推進委員会において、会員中小企業・小規模事業者を対象とする「標的型攻撃」メール訓練を昨年度に続いて実施し、結果をとりまとめました。

現在、企業や民間団体、官公庁等、特定の組織を狙う「標的型攻撃」サイバー被害が頻発しています。さらに、新型コロナウイルス感染症の影響に伴うテレワークの急速な普及により、企業を取り巻くサイバーリスクは増大しており、ひとたびサイバー被害が発生すれば経営に致命的なダメージを与える可能性があります。

<「標的型攻撃メール」とは?>
特定の組織やユーザー層にターゲットを絞り、悪意のあるファイルの添付やサイトへ誘導するためのURLリンクを貼り付けたメールを送信し、電子端末をマルウェアに感染させようとする攻撃のこと。最終的に業務上取り扱っている重要情報や個人情報等が盗まれ、経済的な損失はもちろん、顧客や取引先等からの信頼も大きく損なう可能性があり、企業にとって警戒すべきサイバー攻撃である。

独立行政法人情報処理推進機構(IPA)が公表した「情報セキュリティ10大脅威 2021」における組織の脅威順位は以下のとおり。

 1位:ランサムウェアによる被害  
 2位:標的型攻撃による機密情報の窃取 
 3位:テレワーク等のニューノーマルな働き方を狙った攻撃


この訓練は、上記のような背景に鑑み、中小企業・小規模事業者における情報セキュリティ意識の現状について広く周知すること、また、企業の経営者や担当者の意識向上と対策強化を促すことを目的に、昨年度に引き続き実施したものです。

訓練結果の概要は下記のとおりです。

1. 訓練内容 

2020年12月10日(木)から2020年12月18日(金)までの期間において、東京商工会議所から訓練対象者のメールアドレスに「標的型攻撃メール(訓練用)」を送信。

上記期間中に訓練対象者がメール本文内のURLをクリックした場合に「開封」としてカウントされ、画面上に警告メッセージが表示される。

<訓練メールの内容>

f:id:tosho-antenna:20210317163655j:plain

2. 開封状況

当訓練全体開封率

当訓練全体開封率は24.0%(実施人数:651名、開封:156名)で、昨年度と比較して1.4ポイント低下した。

f:id:tosho-antenna:20210317155835j:plain

 

従業員数別開封率

従業員数別で比較すると、最も開封率が高かったのは「21-50名」の28.2%、最も開封率が低かったのは「0-5名」の5.6%であった。

f:id:tosho-antenna:20210318153849j:plain

 

業種別開封率

業種別で比較すると、最も開封率が高かったのは「小売業」の52.4%、最も開封率が低かったのは「不動産業」の12.5%であった。

f:id:tosho-antenna:20210317160541j:plain

 

訓練対象者役職別開封率

役職別で比較すると、「肩書あり(経営者・経営幹部以外)」の開封率は31.7%と高く、「肩書なし」と比較して11.1ポイント高かった。

f:id:tosho-antenna:20210318154104j:plain

 

オンラインセミナーのご案内

この結果を受け当所では、事業者の情報セキュリティ強化を支援するため、オンラインセミナー「中小企業が狙われる標的型攻撃の最新実態と対策」を開催します。
当所では今後も、同様の訓練やセミナー等の実施を通じ、中小企業・小規模事業者の情報セキュリティ意識向上に向けた周知・啓発に注力してまいります。


■オンラインセミナー「中小企業が狙われる標的型攻撃の最新実態と対策」

昨今のサイバー攻撃・被害状況を分かりやすく紹介するとともに、本調査結果、対策方法も取り上げ、事業者の情報セキュリティ強化を支援。
3月10日15時から3月26日までYouTubeにて動画配信。

詳細・お申込みはこちら
http://event.tokyo-cci.or.jp/event_detail-103797.html

 

<この記事に関連するサイト>
中小企業・小規模事業者に対する「標的型攻撃」メール訓練実施結果|東京商工会議所 各種調査
https://www.tokyo-cci.or.jp/page.jsp?id=1024293

はじめてIT活用|東京商工会議所
https://www.tokyo-cci.or.jp/hajimete-it/