株式会社サテライトオフィス

標的型攻撃メール対策訓練機能
for MudFix

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved1

標的型攻撃メール対策訓練機能 for Mudfix とは？
全社員の方向けに、標的型攻撃メール対策のトレーニングをする事が可能です！
疑似メールを送り、見たか？/クリックしたか？/ダウンロードしたか？を確認できます。トレーニング回数無制限 / 非常に安価です！
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved2

標的型攻撃メールとは情報や金銭の窃取を目的として特定の組織に送られるウイルスメールです。

標的型
攻撃メールの経路

1

悪性コードが含まれている メールを送信

ハッカー

ファイル共有サーバーに アクセス及び悪性コードの インストール

2

職員A

ファイル共有サーバー
3

5 顧客の個人情報流出

個人情報流出

http://www.sateraito.jp

4

悪性コード感染拡散
及び情報収集既存の接続状態を利用してサーバーに接続DBサーバー

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

職員B(個人情報取扱者)

3

メールの種類●ビジネスメール詐欺：海外の取引先や自社の経営者層等になりすまして、偽の電子メールを送って入金を促す詐欺●ばらまき型メール ：機関・企業の機密情報や個人情報を盗み出すことを目的とし、ウイルスメールを不特定多数の標的に対して送信する攻撃●スピアフィッシング：特定のターゲットをピンポイントで攻撃

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved4ばらまき型メール件数/フィッシングメール件数の実態
フィッシングの報告件数は2020年1月から5月までにかけて急増しており、2020年5月には14,245件に達しています。また、警察庁によれば、2019年9月からインターネットバンキン
グに係る不正送金事犯による被害が急増しているとのことであり、被害の多くは、SMS（ショートメッセージサービス）や電子メールを用いて、金融機関を装ったフィッシングサイトへ誘導する手口によるものと考えられるとしています。

（出典）フィッシング対策協議会（2020）「2020/05 フィッシング報告状況」を基に作成

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved5

標的型攻撃メールの傾向と被害事例
IPAによると、標的型攻撃メールの傾向は、①メール本文のURLや添付ファイルに開かざるを得ない内容 ②これまでに届いたことがない公的機関からのお知らせ ③組織全体への案内 ④心
当たりのない決済の配送通知 ⑤IDやパスワードの入力を要求する内容で、ユーザーのウイルス感染を誘導します。
[事例 1][事例 2]

J社 “APT攻撃” 被害

６大学 “フィッシングメール” 被害
1.2万件の個人情報流出

取引先になりすましたEチケット添付
メールでマルウェア感染させ793万人分の個人情報が流出

メール本文の偽サイトにクリックするよう誘導し、パスワードの入力を求められる。
誤って入力すると犯人に情報が渡る。

NEWS（出典）IPA

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved6

標的型メール攻撃事例：スピアフィッシング
米パイプライン最大手の企業でサイバー攻撃を受けシステムが停止しました。
身代金に応じ、４.8憶円を支払ったことがわかりました。

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved7

標的型メール攻撃事例：ビジネスメール詐欺
日本国内でも大企業がビジネスメール詐欺の被害に遭っています。
偽の請求メールにだまされ、3.8憶円の被害に遭ったと発表されました。

[https:]//www.yomiuri.co[.]jp/fukayomi/20180109-OYT8T50178/

http://www.sateraito.jp[https:]//www.ipa.go[.]jp/files/000090633.pdf

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

8発生原因 ー セキュリティ意識の不足
被害の原因は、不十分なセキュリティ意識と知識不足です。
メールを受信した際に、いつもとの違いに気づき、慌てずに上司やセキュリティ担当者に相談するなど適切な対応を取ることが大切です。

1

何も疑わずにメールの添付ファイルを実行するのはNG

2
1

家主(被害者)3
2

玄関ドアの防犯レンズ
添付ファイルを開く、実行する前に不審な点を見つけましょう！反復的な訓練で見分け方を身につける。

3配達員(攻撃者)
無条件的な信頼は禁物！
あなたも標的型攻撃メールのターゲッ
トになる可能性があります。

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

9反復訓練こそ、全てのセキュリティ事故を予防する鍵
標的型攻撃メールへの対応力を身に着けて頂くためには、普段から定期的に訓練を行う必要があります。反復訓練を行うことで、対応力の定着度は大幅にUPします。

セキュリティ

Mudfixで様々な二次意識の向上

反復訓練

被害の予防

標的型攻撃メールは、Mudfixで解決しましょう！

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved10

標的型攻撃メールの被害予防に最適化したソリューション
MudFixは、標的型攻撃を模した訓練メールを従業員・職員の方々に送信することで、標的型攻撃への対応力を身に着けて頂くための要望訓練サービスです。

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

11

MudFinの主な機能
MudFixは、対象管理、メール送信、結果確認の3つの機能に分かれます。

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

12主な機能 ー 訓練対象の管理
対象管理タブで、対象者登録、対象者の情報確認、タグ設定が可能です。

タグ設定
タグ一覧・検索・フィルタ-タグ別管理機能

http://www.sateraito.jp-対象者にタグ追加-対象者のタグ修正及び削除

対象者登録フィールド-個別または一括登録可能

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

13主な機能 ー 感染対象のみグルーピングして再訓練を実施
感染対象を別々のタグで管理することができ、かんたんに感染者のみ再訓練を実施できます。

Aチーム

Bチーム

Cチーム

:
http://www.sateraito.jp:
Copyright(c)2022 Sateraito Office, Inc. All rights reserved

14主な機能 ー 訓練メール送信
訓練実施の流れを4段階に分けて、各段階で必要な項目をすぐに把握して設定することができます。

Step1 訓練環境確認

Step2 訓練名・期間設定

管理者

Step3 対象者指定

実行

Step4 訓練様式の設定

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

15主な機能 ー 結果の確認
個別及び全体訓練の進捗状況、訓練情報及び結果がひと目で把握できるように構成

訓練結果を統計グラフで簡単に確認！
Ex.)5名のPCのうち1台感染を確認可能！

(流出される恐れがあるファイルの個数とサイズを抽出して警戒心を持たせる)

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

16

MudFixの特長
MudFixは下記の通り5つの特長を持っています。

http://www.sateraito.jp

1

感染対象のデータを抽出

2

訓練テンプレートを細かくカスタマイズ

3

回数無制限ならではの反復訓練 で早期にセキュリティレベルアップ

4

リーズナブルな価格

5

個々の顧客に対応したサービス

Copyright(c)2022 Sateraito Office, Inc. All rights reserved17特長 ー 流出や感染の恐れのあるデータリストを作成
単純なメール閲覧の可否だけではなく、感染PC及び流出の恐れのあるファイルのリストを作成し、訓練対象者のセキュリティに対する危機意識を高めます。

流出の恐れがあるファイルの情報をリストで表示！

感染PCのリストをひと目で確認！

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved18

特長 ー ユーザーの好みに合わせて細かくカスタマイズできる充実した基本テンプレートを提供しておりますので、お客様が別途テンプレートを作成する手間が省けます。また、お好みに合わせて本文内容から訓練の種類・添付ファイルのタイプまで細かくカスタマイズできます。

訓練目的に合わせて、テンプレーを選択可能

パスワード付き圧縮ファイルなど多様な添付ファイルタイプ

拡張子の有効性検証による精度向上

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved19特長 ー 充実したテンプレートで多様な訓練を実施
メール部分
訓練タイプ

画面部分
方法

①模擬悪性ファイル(PCのファイルサーチまで可能、但しexeの時にのみ）

ファイル添付・原本・zip・PW付zip②警告案内(クリックでPCに画面表示)

URLリンク(クリックするとファイルをダウンロード。以降はファイル添付と同じ動き）③実態調査(クリックしてもPC動きなし)④フィッシング誘導

http://www.sateraito.jp

URLリンク

ファイル種別補足

原本ファイル・*.exeファイル→Word、Excel、PowerPoint、Jpeg、PDF、HTMLアイコンから選択
・*.pdfファイル
簡易エディタで編集可→PDFアイコン
能・*.htmlファイル→HTMLアイコン

簡易エディタで編集可能zipファイル
Pw付zipファイル→原本ファイル圧縮

添付ファイルなし

HTMLエディタでフル編集可能

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

HTMLエディタでフル編集可能20

特長 ー反復訓練により早期にセキュリティレベルアップ
訓練は、一度行っただけでは高い効果は期待できません。
継続して定期的に何度も繰り返すことで、いざという時の対応力を養うことができます。
X＋2月 訓練3回目

X+1月 訓練2回目

X月 訓練1回目

対象 :

230

送信 :

230

閲覧 :

200

感染 :

30

対象 :

60

送信 :

60

閲覧 :

50

感染 :

44
流出PC
(感染率 :6%)

対象 :

500

送信 :

500

閲覧 :

320

感染 :

50

30
流出PC
(感染率 :13%)50
流出PC(感染率 :10%)

メール閲覧数や感染PCの台数から現状把握と今後の対策が可能!

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

21

訓練メール例①
事例にありましたスピアフィッシングへの対応も可能です。
実際に行われる会議の詳細を調べ、会議の日程に合わせて送信した事例もあるそうです。

送信者情報・件名編集可能

メール本文編集可能
HTMLエディタでカスタマイズ

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

22

訓練メール例②
取引先を装った詐欺メールの訓練も可能です。
緊急の内容だとしても、お金が絡む場合は「確認する」ことが大事であることを訓練を通して身につけることができます。
～実際の訓練メール例～

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved23ダッシュボード機能

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

24

訓練結果の一覧表示

訓練結果を一覧表示。訓練毎にソートすることも可能です。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

25ユーザー管理（タグ管理）

複数のタグでユーザーの属性管理が可能です。ユーザーの一括登録も可能。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved26テンプレート管理

テンプレート毎の流出率（感染率）を表示

複数のテンプレートを提供。オリジナルテンプレートの作成も可能です。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved27

オリジナルテンプレートの作成

プレビュー表示
メール本文/警告文のカスタマイズ

オリジナルテンプレート作成機能。プレビューで確認しながら作成が可能。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved28

テンプレートのカスタマイズ機能

メール件名や送信先/エンベロープ送信元のメールアドレスも変更可能。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved29簡単に訓練を実施

送信期間や時間帯などの設定が可能

送信者タグは複数設定が可能

複数のテンプレートを設定が可能

訓練メールの送信も簡単。画面に従ってすすめるだけで送信可能です。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved30インパクトのある警告画面で訓練の効果を上げる

インパクトのある警告画面で訓練の効果を上げることが可能です。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

31

訓練結果の報告書作成機能

訓練結果の報告書を作成・ダウンロードが可能です。
http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

32

最後に本章は、その他の説明をします。

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved33サテライトオフィスの強みについてサテライトオフィスが提供するソリューションのメリットは何か説明させて頂きます。

50000社以上の導入実績によるノウハウ提供
50000社（中小規模～大規模）以上の導入支援によるGoogle Workspaceの情報が豊富です。新しい機能や新しい技術に関しても、導入済みのお客様とのコミュニケーションによりいち早く解決して行きます。また、50000社様の要望の多いものから拡張アプリケーションとしてリリースして行きます。

Google Workspace ビジネステンプレート＋アドオンアプリケーションの提供
多くのビジネステンプレートをご用意しております。今までのグループウェアーの様な、テンプレートも用意しております。また、Google Workspace内では実現できない部分は、拡張アプリケーションとして、API + Google App
Engine などを利用する事で、今後も実現して行きます。是非、ご要望をください！

Google App Engine や APIによる開発（カスタマイズ）ソリューション
弊社Google App Engineフレームワークによるシステム開発が可能です。またAPIを利用した社内システムとの連携ソリューションも有効的です！今後もGoogle App EngineやAPI技術は、早い速度で拡張していきます。サテライト
オフィスでは、いち早く技術を習得し、ソリューションとして、提供して行きます。

弊社スペシャリストとのテレビ会議＆オンサイトによるスピーディーなサポート体制
サテライトオフィスの一番の強みはサポートです。電話やテレビ会議や画面共有ソフトを利用し、とにかくスピーディーに解決していきます。満足度高いサポートを提供していきますので、よろしくお願いいたします。

http://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved34Sateraito ~ for your best solution

認定ソリューション開発パートナー

http://www.sateraito.jp

株式会社サテライトオフィス〒135-0016
東京都江東区東陽4-3-1
東陽町信栄ビル4Ｆ
TEL : 050-5835-0396（代表）
FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

35