攻撃メール増加に対応、職員の意識向上で標的型メール訓練を導入

攻撃メールの増加と手法の巧妙化に対応する必要があり、職員が標的型メールの特徴を見分けられず、怪しいメール受信時の適切な対応方法も統一されていなかった。

トラップメール（GSX標的型メール訓練サービス）を導入し、職員に対して実際の標的型攻撃に似た訓練メールを送信。送信元アドレスの詐称、URLの偽装、ドメイン不一致などの具体的な識別ポイントを実体験させ、セキュリティ意識の向上とリテラシーの共有を実施。

怪しいメールが届いた時に連絡してくれる職員が増加。訓練を通じて、標的型メールの特徴を理解し、不審なメール受信時に適切な対応（開封しない、情報基盤センターへの連絡など）を取れる職員が増えた。