ソフォス　実際の詐欺を再現するフィッシング対策訓練ツール「Sophos Phish Threat」

ソフォスは、フィッシングメール対策訓練ツール「Sophos Phish Threat」を日本で提供開始した。フィッシングメールを模した訓練用メールを従業員に送ることで、一人一人の従業員のセキュリティ意識を啓発、可視化できる。

公開 2018年05月21日 16時02分

著者

上田奈々絵

[TechTargetジャパン]

印刷する Googleで優先するソースとして追加

　ソフォスは2018年5月16日、フィッシングメール対策訓練ツール「Sophos Phish Threat」をアップデートし、日本で提供開始した。本製品によって従業員のセキュリティ意識を啓発できる他、分析機能を使うことで、企業のリスクと従業員一人一人のセキュリティ意識を可視化できるという。

　日本未提供の旧バージョン（以下、Phish Threat 1.0）は英語版のみだったが、新バージョン（以下、Phish Threat 2.0）は日本語をはじめフランス語や韓国語など全9カ国語に対応し、ダッシュボードのデザインを刷新。セキュリティ対策訓練の機能も強化し、訓練をする際の利便性を向上させた。

併せて読みたいお薦め記事

フィッシング詐欺を防ぐ

エンドポイントのセキュリティ対策

　Phish Threat 2.0はフィッシング攻撃シミュレーター機能とトレーニングモジュールからなる。フィッシング攻撃シミュレーターでは、従業員にフィッシングメールを模したメール（以下、フィッシング再現メール）を送ることができる。文面は140種類以上のテンプレートの中から選べる。組織全体だけでなく、特定の部門や個人を対象にフィッシング再現メールを送信することも可能。フィッシング再現メールには実在企業のロゴやテンプレートを用いており、実際のフィッシングメールを再現している。

フィッシング再現メール（左）と本物のフィッシングメール（右）

　トレーニングモジュールは、フィッシングをはじめデータ保護やGDPR（EU一般データ保護規則）など、30種類以上のトレーニングテーマをそろえる。トレーニングはHTMLベースで、それぞれのテーマに関するクイズやテスト、テキストで構成されている。フィッシング再現メールのリンクをクリックした従業員を、そのままトレーニングに誘導することも可能だ。