【ニュース】サイバー犯罪者は脆弱な社員を狙う--人が影響するセキュリティの実態
https://japan.zdnet.com/article/35104377/
以下、引用。
「こうした訓練は攻撃メールの開封率を下げる点で一定の効果を得られる。ただし継続しなければ意味がなく、ある企業では訓練をやめた結果、4%に低下した開封率が38%に急上昇してしまった」
「企業や組織は基本的なセキュリティ対策を実行していると思いがちだが、攻撃者が脆弱なシステムを狙うだけでなく、脆弱な人間も狙うことを理解すべきだ」