KnowBe4のフィッシングテストの結果、人事関連の件名の電子メールで攻撃する傾向が依然として強い

KnowBe4が2023年第3四半期グローバルフィッシングレポートを発表し、人事関連の電子メール件名が引き続きフィッシング戦略として利用され、電子メール件名の上位50％以上を占めることが判明

フロリダ州タンパベイ--(BUSINESS WIRE)--（ビジネスワイヤ） --セキュリティー意識向上トレーニングとフィッシングシミュレーションのための世界最大プラットフォームを提供するKnowBe4は、2023年第3四半期のクリック数上位のフィッシングメールに関するレポートの結果を発表しました。この結果には、フィッシングテストでクリック数が上位だったメール件名が含まれており、人事業務関連のメッセージや、従業員の興味をかき立て、出勤日に影響を与える可能性のある季節ごとのよくあるメッセージが使用されていることが分かります。

フィッシングメールは依然として、世界中の組織に対して悪意のある攻撃を効果的に行うための最も一般的な手法の1つです。実際、KnowBe4が発表した「2023年度版業界別フィッシングベンチマーキング調査レポート」によると、3人に1人近くのユーザーが不審なリンクをクリックしたり、詐欺的な要求に応じたりする可能性があることが明らかになりました。だからこそサイバー犯罪者は、最新のトレンドに対応して戦術を駆使し、エンドユーザーの注意を引いて最終的には出し抜こうと、常に革新を続けて戦略を洗練させています。その結果、サイバー犯罪者はフィッシングメールの件名をより信憑性の高いものに変更し、その一方で、従業員に悪意のあるフィッシングリンクをクリックさせたり添付ファイルをダウンロードさせたりするために、切迫感、混乱、苦痛を与えて感情につけ込んでいます。

最近の2四半期に一貫して見られる傾向は、サイバー犯罪者が人事部からの電子メール件名を使用しており、服装規定の変更、研修の通知、休暇の最新情報などに関するメッセージが含まれていることです。こうした電子メールは、受信者が内容の正当性を論理的に考えずに反応する可能性があり、従業員の私生活や勤務日に影響を与える可能性があるため、効果を発揮します。

今四半期は休暇や季節に関するフィッシングメールの件名も利用されており、休暇の電子メール上位5件のうち4件がハロウィンや秋らしい内容に関連したもので、疑いを抱いていないエンドユーザーを釣るための餌として利用されています。加えて、ITやオンラインサービスの利用に関する通知、税金関連の電子メール件名を利用する傾向も引き続き報告されています。

KnowBe4のCEOであるストゥ・シャワーマンは、次のように述べています。「人事部などの内部部門からのメールであるかのように偽装する傾向が続いていることは、信頼できる確実な送信元からのメールであるように見えるため、組織にとっては特に危険です。このような悪意のあるメールは、従業員の信頼につけ込み、組織内に脆弱性を生じさせ、組織の崩壊につながる可能性があります。KnowBe4のフィッシングテストレポートは、最新かつ最も一般的なサイバー攻撃や脅威についてエンドユーザーを教育する、新しい流儀のセキュリティー意識向上トレーニングの重要性を強調しています。全従業員の教育向上は、強力なセキュリティー文化の育成に不可欠であり、オンラインの安全性維持に向けた組織の最善の防衛策です。」

2023年第3四半期のKnowBe4フィッシングレポートのインフォグラフィックをダウンロードするには、こちらをご覧ください。

KnowBe4について

KnowBe4は、セキュリティー意識向上トレーニングとフィッシングシミュレーションのための世界最大のプラットフォームを提供している企業であり、当社のプラットフォームは世界中の6万5,000以上の組織で使用されています。ITおよびデータセキュリティーの専門家であるストゥ・シャワーマンによって設立されたKnowBe4は、新しい流儀のセキュリティー意識向上トレーニング手法を通じ、ランサムウエア、CEO詐欺、その他のソーシャルエンジニアリング戦術に関する意識を高めることで、セキュリティーの人的要素に対処できるよう組織を支援しています。国際的に著名なサイバーセキュリティーの専門家であり、KnowBe4の最高ハッキング責任者であるケビン・ミトニックは、十分な裏付け記録のあるソーシャルエンジニアリング戦術に基づいて、KnowBe4のトレーニング法のデザインを支えました。KnowBe4プラットフォームは、それによりエンドユーザーが最後の防衛ラインとして動員され、セキュリティー文化の強化と人的リスクの低減がもたらされることで、組織の信頼を得ています。

本記者発表文の公式バージョンはオリジナル言語版です。翻訳言語版は、読者の便宜を図る目的で提供されたものであり、法的効力を持ちません。翻訳言語版を資料としてご利用になる際には、法的効力を有する唯一のバージョンであるオリジナル言語版と照らし合わせて頂くようお願い致します。

Contacts

For more information please contact Kathy Wattman at [e-mail] | 727-474-9950