第１回 まずは準備をしよう - 標的型攻撃メール訓練やってみた -

訓練することがバレてしまうと意味がなくなるので、準備は極秘裏に進めました。まず行ったのは、管理本部長、ネットワーク責任者、開発チーム、情シスでの打ち合わせ。

そこで決めたことは・・
　・訓練の範囲：攻撃メールの受信～初動対応まで
　・訓練の対象：各事業所の常駐者全員
　・実施スケジュール
などです。

打ち合せのなかで、このようなやりとりがありました。
　　情シス(私)「でも不正メールを受け取ったとなると、情シスにたくさん問い合わせきそうだよねー」
　　開発チーム「じゃあがんばって」
　　情シス(私)「え」
『事前に問い合わせの想定問答を決めておいた方がいいかもしれない…』と思いました。
 

こちらも開発チームが準備してくれましたので、そのレビューです。
――――――――――――――――――――――――――――――――――――――――
差出人：　総務部<******@gmail.com>
件名：　医療費改訂のお知らせ
本文：
　各位
　こちらは総務部です。

　タイトルの通り本年度より医療費の改訂が行われます。

　つきましては添付ファイルの内容をご確認いただき、
　修正等ある方は３日以内に総務部までご連絡ください。

　なお添付ファイルの閲覧時に「WindowsによってPCが保護されました」
　と表示された場合は[詳細情報]をクリックして[実行]ボタンをクリックして下さい。

添付：　医療費について.zip
　　　（医療費,pdf           .exeという実行ファイルが圧縮されている）
――――――――――――――――――――――――――――――――――――――――
ぼんやり眺めてると、あまり問題なさそうに見えますが・・。
　・差出人（メールアドレスがフリーメール）
　・部署名（弊社に「総務部」は存在していない）
　・添付ファイル（古典的な実行ファイル拡張子偽装）
などがポイントでしょうか。

さて準備も整いましたので、あとは実行です。
今回は開発チームにそのトリガーを担ってもらいました。

実際にこのメールを受け取った社員がどんな反応を示したのか・・。
実行結果は、次回お届けします。