標的型攻撃メール演習ZEROで社員に送る擬似マルウエアを実行した画面
標的型攻撃メール演習ZEROで社員に送る擬似マルウエアを実行した画面
[画像のクリックで拡大表示]

 縁マーケティング研究所の「標的型攻撃メール演習ZERO」は、メールで送られてきたマルウエアを社員がクリックして実行するかどうかを調べる、標的型対策の訓練サービスである。縁マーケティング研究所が擬似的なマルウエアを作成し、これをサービス利用企業の社員あてにメールで配信する。マルウエアをクリックして実行すると、擬似マルウエアが縁マーケティング研究所に情報を通知する。こうして、誰が擬似マルウエアを実行したのかを集計し、レポート化して報告する。

 最大の特徴は、標的型攻撃のメール訓練(擬似マルウエアの作成サービスと、擬似マルウエアを含んだメールの配信サービス)を無償で利用できることである。社員が擬似マルウエアを開封/実行した状況をレポートとして提供してもらわなくてもいいのであれば、無料でサービスを利用できる。別途有償で、開封/実行状況をレポート化して提供する。

 社員が擬似マルウエアを実行してしまった場合、擬似マルウエアは、実行状況のデータを縁マーケティング研究所に通知するとともに、自身が訓練用の擬似マルウエアであることを社員に表示する。擬似マルウエアは標的型攻撃対策のラーニングコンテンツを兼ねており、標的型攻撃対策の基本を学べるようになっている。

自社で訓練を実施するキットも提供

 なお、同社は、2014年1月から、標的型攻撃メールへの対応訓練を自社で実施するためのマニュアルやツールを一式キット化した「標的型攻撃メール対応訓練実施キット」を提供している。ベンダーによる訓練サービスではなく、マルウエア作成を含めて自社で訓練を実施する形態とすることで、価格を2万8000円からという低価格に抑えている。キットには、擬似マルウエア開発用に「Visual Studio Express」の開発テンプレートも含まれる。

 今回の標的型攻撃メール演習ZEROは、標的型攻撃メール対応訓練実施キットを導入して訓練を実施する余裕がない中小企業向けに、擬似マルウエアの作成とメールの配信までを無料で提供することで、サービスの対象ユーザーを広げるものである。自社で訓練を実施することが難しい企業でも、すぐに訓練を実施できるようにした。

標的型攻撃メール演習ZEROの概要
用途と機能メールで送られてきたマルウエアを社員がクリックして実行するかどうかを調べる、標的型対策の訓練サービス
主な特徴擬似マルウエアの作成とメール配信を無償で利用できる
擬似マルウエアは標的型攻撃対策のラーニングコンテンツを兼ねる
価格(税別)開封/実行状況をレポートする場合、
訓練対象者数が100人以下:4万8000円
訓練対象者数が101人~500人:9万8000円
訓練対象者数が501人~3000人:19万8000円
訓練対象者数が3001人以上:29万8000円
発表日2014年10月27日
提供開始日2014年11月4日