【標的型メール訓練は自社内製での実施が正解】本当に成果の上がる訓練は自らの手で実施することから

標的型メール訓練やらなきゃ！でも、予算とクオリティの両立に悩んだら・・・そんなあなたに、お奨めの解決方法をお教えします！

標的型メール訓練というと、訓練を実施する度に、そして、訓練実施対象者数が増えるほどにコストがかかる。それが、いわゆる『標的型メール訓練実施代行サービス』を利用する場合の相場です。しかしそれでは、従業員が多くなるほどに、何度も繰り返して訓練を実施するなど、程遠い話になってしまいます。

ただでさえセキュリティ対策にはコストがかかるのに、標的型メール訓練に何百万円もの予算を使うというのは、費用対効果の点から言って予算の無駄遣いです。

標的型メール訓練はやらないよりはやった方がいい、でも、使える予算は限られている。だからといって、予算ありきで内容や質について妥協した訓練を実施しても意味がない。費用をかけなくとも、充実した訓練を実施できる方法はないか？このような想いから生まれたのが、自社内製での標的型メール訓練実施を可能にする『標的型攻撃メール対応訓練実施キット』（販売価格99,000円（税込）～）です。

業者に頼らずに、自社内製で訓練が実施できるようになれば、外に出ていくコストは最少にできます。

キットの売り（コンセプト）は、潤沢な予算が無い組織においても、標的型メール訓練を実施できるようにするためのノウハウやツールを提供することです。例えて言うなら、多くの会社が提供している「標的型メール訓練実施サービス」は「魚を売る」ようなものであるのに対し、キットは「魚を釣るためのノウハウと道具を売る」ようなもの。どちらが長い目で見てコストエフェクティブであるかは、言わずもがなでしょう。

キットは海外のベンダーに頼らない自社開発製品。海外製品を日本語版にローカライズした製品ではなく、日本国内で標的型メール訓練を実施している現場担当者として、実際に実感しているニーズを製品に反映しています。

海外製品を日本語版にローカライズした製品では、日本ならではのニーズに対応してもらえない、対応してもらえたとしても、対応してもらえるまでに時間がかかるなどの短所がありますが、キットは自社開発製品だからこそ、細かいニーズにもいち早く対応することが可能です。実際、お客様からの要望に応じてリリースした機能やサービスは幾つもあります。

キットではこんなことはできる？といった疑問がありましたら、遠慮することなくお問い合わせ下さい。

キットを手に入れることで実現できること。それは、外部に委託することなく、標的型メールやフィッシング詐欺を従業員に体験してもらう訓練を、完全自前で実施できることです。

それも、ただ「できる」というのではなく、業者に委託した場合と同等、もしくは、それ以上の内容の訓練を自社内製で実施できる。というのがキットの特徴です。

しかも、訓練を実施するのに、専用のサーバーなどの高価な設備を揃える必要はありません。キットでは、2万人を超えるような従業員を対象とした訓練でも、中古のWindows7・パソコン1台で実施した実績もあります。専用の機材や専門の人材を持ち合わせていなくとも、標的型メール訓練は自社内製で十分実施が可能なのです。

標的型攻撃メールの訓練を外部の業者に委託すれば、訓練の対象となる従業員数に応じて、１回の実施に付き数十万円～数百万円の見積もりを提示されることになります。

それだけの予算を毎年計上しなくて済むということは、毎年、それだけの費用が浮かせられるということ。更には、業者の都合など気にせずに、いつ、何度でも、御社が実施したいと考えるタイミングで、費用を気にすることなく、自由に訓練を実施できるということです。

もう、かかる費用を気にして、訓練の実施内容に制限を加えたり、やりたいことをあきらめる必要はありません。

「標的型攻撃メール対応訓練実施キット」とは、簡単に言えば、従業員を対象とした標的型メールの訓練を、業者に頼らずに、完全自前で実施することができるようにするために必要となるツールとドキュメントの一式がセットになった、DIY(Do it yourself)ツールです。

【キットに付属しているドキュメント】
１．訓練の実施が初めて。という方でもスムーズに訓練が実施できるようにするための、訓練実施担当者向けの訓練実施手引書
２．上長や役員向けに提示できる、プロレベルの訓練実施計画書のひな型
３．標的型メールの危険性などについて学べる、従業員向けの教育用コンテンツ（文書コンテンツ＆マンガ版コンテンツ）
４．訓練メールに騙されてしまった人に表示する種明かし用のコンテンツ
５．日本語版・英語版、合わせて100種類の訓練メール本文サンプル

【キットに付属しているツール】
１．訓練メールに添付する模擬マルウェアファイルが作成できるツール
２．訓練メールの送付先ごとに個別の情報やファイルを設定して訓練メールを送信することができる、訓練メール送信ツール
３．標的型メール訓練及び、フィッシング詐欺対応訓練を実施可能とするために必要となる、Webサーバに設置するプログラム
４．訓練メールに誰が騙されてしまったか？を集計するための開封者情報集計用ツール
５．訓練メール本文に埋め込むための短縮URLを一括生成するツール

【Webを通じてご提供するサービス】
１．訓練メールを一括送信するSMTPサーバ機能
２．開封者情報を収集するWebサーバ機能

上記のツールやコンテンツを自社でゼロから作ろうと思ったら、数百万円～のコストと相応の時間がかかるであろうことは容易に想像がつくはず。これらのツールやドキュメントが、年間99,000円（税込）～で利用できるとあって、標的型メール訓練の実施代行をサービスとして行っている業者様からも、キットは関心をお寄せ頂いています。

⇒キットの詳しい特徴については、「キットの詳細」のページをご参照ください。

キットと他社訓練サービスとの違い、それは、単にコストを削減できるということだけにとどまりません。

標的型メール訓練の実施代行をサービスとして提供している会社は、全国に数多くあります。しかし、それらの会社が全て高度な知識とノウハウを持っているか？というと、必ずしもそうではありません。

ましてや、訓練を実施することによって組織が得られる成果にコミットしてくれる会社となると、かなり数は限られてきます。御社が現在、採用候補として挙げられている会社はいずれも、高い知識とノウハウを持ち、成果にコミットするために、高度な質問や相談に応えてくれる担当者が前面に出てきて直接対話することができる会社でしょうか？

キットが提供するものは、形としてはツールやドキュメントですが、それらを通じて提供しているものは、手間やコストをかけずに従業員のセキュリティリテラシーを上げるという成果にコミットするということです。それゆえに、フィッシング詐欺対応訓練をはじめとして、様々な訓練を実施できるよう対応するなど、常に、時流に沿った訓練を実施頂けるよう、日々、チャレンジを続けています。

ただ、安くできるというだけではない。だからこそ、大手企業様ばかりでなく、大学や中小企業、公的機関など、多くの組織にご利用頂いています。

他社サービスを利用したけれど満足できなかった。また、他社に相談をしてみたが、満足のいく答えを得られなかった。という会社様は是非一度ご相談ください。

弊社ではキットを販売するのみならず、人手が足りないためにキットがあっても、自社内製では訓練が実施できないという会社様のために、訓練実施代行サービスも提供しています（百戦錬磨の訓練実施支援サービスをご参照ください）。本気で訓練を実施したいと考えるあなたに、きっとご満足いただけるものと思います。