佐々木良一教授（@dayofsecurity）の標的型攻撃メール対策訓練についての検討

佐々木良一 @dayofsecurity

今日は会議が１つしかなく時間が取れたので前から気になっていた標的型メール対策について検討してみた。 今、n人の組織全員に標的型メールが送られてきたとしよう。1人でも標的型メールを開けると、組織内で被害はどんどん拡大する。

佐々木良一 @dayofsecurity

今、i人目の人が開ける確率をPiとすると組織の中で誰かひとりが開ける確率は次式で求められる。 n　　 　　PT＝１－Π　（1-Pi）ーー式（１） 　　　　　　i=1

佐々木良一 @dayofsecurity

nの値を、１０、５０，１００、５００と変え、Piの値を１．０，０．１．０．０１、０．００１と変えてPTのあたいを計算してみた。

佐々木良一 @dayofsecurity

Pi　　　　１．０　　　０．１　　　０．０１　　　０．００１ 　n １０　　　　　１．０　０．６５　　　　０．０９６　　０．０１０ ５０　　　　　１．０　　１．０　　　　　０．３９　　０．０４９

佐々木良一 @dayofsecurity

１００　　　　１．０　　１．０　　　　　０．６３　　０．０９５ ５００　　　　１．０　　１．０　　　　　０．９９　　　０．３９ 上記の表よりPiを少々小さくしてもnが大きいと効果がないことがわかる。

佐々木良一 @dayofsecurity

これが、標的型メール訓練は被害を減らすのにあまり効果がないと言われる理由だろう。むしろ、セグメントを分離するなどの対策が効果があると言えるだろう。

佐々木良一 @dayofsecurity

さらに、今1人を除いて開ける確率が０にできたとしよう。しかし、残りの1人が開ける確率が０．３だったとすると式１よりPTは、０．３、０．４なら０．４になる。すなわちその値は一番注意力を欠く人に依存するのである。

佐々木良一 @dayofsecurity

これが、入口対策だけでなく出口対策が必要であり、ネットワークフォレンジックなどが重要になってきている背景だろうと考えることができる。