攻撃メールの訓練を会社でやったが、いくらなんでも本気出しすぎで引っかかる人が続出「ハンター試験？」

gx-one @wave892

仕事でメールは読まないようにしてる。 大事な連絡ならメール以外でも入ってくるし、セキュリティインシデント起こすのとメール見てませんでしたどっちがマシかというと見てない方。

りゅうせい @reo_dstar

社内の重要連絡にメール使うのまじでもうやめたほうが良いよな　>RT

犬 @toshi_miura

「社内の周囲事項はSlackで来ること」 うらやましい・・。 上なら、もうフィルタリングで外部のアドレスはいってないメール全捨てでいいのでは・・・？ ルール結構書きにくいか・・。 twitter.com/_udonchan_/sta…

鈴木うどんみ @_udonchan_

ちなみに社内の周囲事項はSlackで来ることになってるので、メールに反応した時点でアウトというシナリオでした

2023-12-16 17:39:22

ちーけー @spr_tk

最近はそういう自然なメール文面からの攻撃もよくあるやつなので、ぶっちゃけ訓練の意味って『どうやっても引っ掛かる人は出てくるから根本的な対策ができるように予算つけて』って偉い人にプレゼンする材料づくりだと思っている twitter.com/_udonchan_/sta…

鈴木うどんみ @_udonchan_

弊社の標的型メールの訓練、「京急が運賃改定したから出張旅費入れ直せ」って社内システムのフォーマットできて、しかもリンクがhtmlメールでURL偽装されており、当然引っかかった人が続出したんだが、いくらなんでも本気出し過ぎだと思う。あれはずるいわ。

2023-12-16 17:31:22