標的型攻撃メール訓練

うちの会社は定期的に標的型攻撃メール訓練をしているのですが、徐々に偽装が巧妙になって、ちょっとウザい。

最近の標的型攻撃メール訓練で重要なのは開封率ではなく、開封した後のアクションらしいです。

社員数が多ければ開封率をゼロにすることはできなくて、一人でも開封するとアウトの可能性が高いそうです。

そのため開封率を下げることを重視する訓練ではなく、ちゃんと開封した後に所定のルールに従って連絡をしたかが重要とのこと。

そもそも、それ以前にPPAPを止め手もらいたいのですが・・・