は 誰かたった一人でもひっかかってしまえば 二次 三次の被害も含めて 組織に甚大な被害をもたらす 悪意のあるプログラム が埋め込まれたメール ( 標的型メール ) に 組織として対処できるよう 標的型メールを模した訓練メールを自前で作成し 組織内に送信することで 専門の業者に頼ることなしに訓練の実施

Transcription

1 自前で標的型メール訓練を行うからこそできることがあります! 手間も時間もかけることなく 標的型攻撃メールの対策訓練を実施したい そんなセキュリティ担当者様のための切り札 標的型攻撃メール 対応訓練実施キット 概要ご案内資料 発行 : 縁マーケティング研究所

2 は 誰かたった一人でもひっかかってしまえば 二次 三次の被害も含めて 組織に甚大な被害をもたらす 悪意のあるプログラム が埋め込まれたメール ( 標的型メール ) に 組織として対処できるよう 標的型メールを模した訓練メールを自前で作成し 組織内に送信することで 専門の業者に頼ることなしに訓練の実施を実現する セキュリティ担当者のための 訓練実施の DIY(Do It Yourself) ツールです P.1

3 ちなみに 標的型攻撃メール とは 標的型攻撃メールとは ターゲットとする企業や組織が保有する重要な情報を盗み出したり 何かしらの損害を与える事を目的として ターゲットに対してピンポイントにメールを送る形で行われるサイバー攻撃です 攻撃者は巧妙且つ 狡猾な手口で ターゲットとする組織のユーザーに向けて マルウェアを含む添付ファイルや マルウェアに感染させるための URL リンクを含んだメールを送ってくることが特徴で ユーザーがうっかり添付ファイルを開いてしまったり URL リンクをクリックした場合 攻撃者が仕掛けたマルウェアに感染し 結果 重要な情報の漏洩など 甚大な被害を被る危険性があります 攻撃というと大げさですが 愉快犯から犯罪組織まで 企業を狙ってのアタックは日常茶飯事的に発生しており ネット上には 知識を持たないユーザーでも簡単に攻撃を行うことができる手口が公開されているため 被害報告の件数も毎年 増加傾向にあります 標的型攻撃メール は人の心理の隙を突く攻撃で セキュリティ対策ソフトだけでは防ぎきる事が難しいため 被害の発生を防ぐにはユーザー教育による対策も必要です 模擬訓練による実体験は ユーザーの経験則として知見化されるため 目と耳だけの受動的な教育に比べて 高い効果が得られます P.2

4 には 訓練を実施するために必要な以下のもの一式が含まれています 1. 模擬のマルウェアプログラム 2. 訓練用のメール本文の文例 ( テンプレート ) 3. 訓練の実施手引書 4. 訓練対象者向けの教育用コンテンツ 5. 模擬マルウェア開封者の集計用ツール 既に出来上がっているものを利用して訓練が実施できるので 面倒な文章を考えたりといった訓練実施の準備の手間を大幅に軽減できます P.3

5 このキットの特徴 1. 訓練のために専用のシステムを用意する必要がありません 2. マクロを使わないので マクロが禁止されているパソコンも訓練対象とすることができます 3. 既に出来上がっているものを手直しするだけなので準備に手間がかかりません 4. 模擬マルウェア開封者の情報をメールで受信する形なのでリアルタイムに開封状況を確認できます 5. 模擬マルウェア開封者の集計用ツールが用意されているので開封者情報の集計に手間がかかりません このキットが生まれたきっかけについて 実話のストーリーをPDFのレポートとして公開しています 併せてお読みいただくと このキットの特徴をよりご理解いただけるものと思います とある企業の訓練実施で僕がやったこと 誕生秘話ダウンロードURL P.4

6 このキットを使った訓練実施の流れは以下のようになります 以下は一例です 必ずしも以下の通り実施いただく必要はありません どのように実施されるかは貴組織次第です 訓練対象者に 1 事前の教育を実施 模擬のマルウェア 2 プログラムを作成 訓練対象者に訓練 3 開始をアナウンス 訓練対象者に 4 訓練メールを送信 教育用コンテンツをキットに同梱プログラムをキットに同梱訓練メールのテンプレートを同梱 実施結果から 8 今後のアクションプランを検討 効果測定のための 7 理解度測定を実施 訓練対象者に種を 6 明かして訓練終了 5 ツールで模擬のマルウェアを開いた人の情報を集計 理解度確認のための質問サンプルをキットに同梱 メールのテンプレートを同梱 集計ツールをキットに同梱 一連のサイクル実施については 手引書をキットに同梱していますので 手引書に従って進めていただければ 迷うこともなく訓練を実施していただけるよう 構成されています P.5

7 では 以下のようにして訓練を実施することになります 1. 模擬のマルウェアプログラムを作成していただく 2. 作成したプログラムを添付したメールを従業員に送付する 3. 添付ファイルを開いた人の情報をメールで受け取る 4. 受け取ったメールをツールで集計する 添付ファイルを開いた人の情報はメールを使って収集する仕組みとしているため 訓練実施対象者のパソコンから メール送信サーバ (SMTP サーバ ) への接続ができることが必要となります SMTP サーバへの接続ができない場合は代替策がありますので SMTP サーバに接続できないとこのキットが使えないということはありませんが SMTP サーバに接続できる方がベターです P.6

8 開封者情報を収集 メールを使って収集します 訓練メールに添付した模擬のマルウェアプログラムを誰が開いたか? を確認するための いわゆる 開封者情報 については 本キットではメールを使って収集を行います これが 本キットの特徴でも有ります メールを使うという仕組みのため 訓練実施対象者のパソコンから メール送信サーバに接続することができる事が条件になりますが 既にあるメールサーバを使用する仕組みなので 訓練実施用にサーバを用意するといった必要が無く また プログラムが開封されたらすぐにメールが送られてくることになりますので 訓練実施と同時に 誰が模擬のマルウェアプログラムを開いてしまったのか? を把握することができます 訓練を実施したその日のうちに結果がわかるので 上司への報告に時間がかかってしまうということもありません P.7

9 開封者情報の送信に際しては 模擬マルウェアプログラムが SMTP サーバと直接通信を行って送信します 模擬マルウェアプログラムが SMTP サーバと直接通信できればよいので 訓練対象者が使用しているメールソフトは何であっても構いません 逆に 模擬マルウェアプログラムが SMTP サーバと直接通信できることが必要となってくるので モバイル環境など 模擬マルウェアプログラムが開かれた時に SMTP サーバと通信できない場合は 開封者情報を送ることはできません 訓練対象者のパソコンの SMTP ポート (25 番ポート 465 番ポート 587 番ポートのいずれか ) が空けられていることが最低限必要です 但し 画面は表示されるので SMTP ポートが空けられていなくとも 模擬マルウェアプログラムを開封した方に 教育用コンテンツを見せることはできます なお SMTP サーバは使わずに メールの送信を Web サーバから行う代替策をご利用の場合は 訓練対象者のパソコンからは Web サイトにアクセスができれば OK です P.8

10 開封者情報の集計はどのようにして行うのでしょうか? Excel のツールをご提供します 本キットでは メールで受信した開封者情報を集計するための Excel ツールをご提供します Microsoft OutLook で開封者情報を受信できる環境なら メールを受信したフォルダを指定するだけで集計を行うことができます Microsoft OutLook を使って開封者情報を受信できない場合は メール本文を eml 形式データとしてエクスポートするなどして Excel ツールにコピー & ペーストする手間が必要になりますが この手間がかかることを除けば 集計自体は簡単に行うことができます 実際に Excel ツールを使って 1,000 件の開封者情報を 1 分とかからずに集計するデモ動画を以下の URL で公開しています P.9

11 キットで収集できる開封者情報はどのようなものでしょうか? キットでご提供する模擬マルウェアプログラムでは 訓練対象者のパソコンから 以下の順で情報を取得するようになっています これらの情報を基に 添付ファイルを開いた人は誰であるかの特定を行うことになります 1.ActiveDirectory から取得できる情報 2.Microsoft OutLook に設定されているメールアドレス情報 3. パソコンのログイン情報 情報が取得できた段階で開封者情報の送信を行うため ActiveDirectory に参加していない場合は OutLook の情報を OutLook の情報も取得できない場合は パソコンのログイン情報を 開封者の情報として取得し 送信することになります P.10

12 模擬のマルウェアプログラムとはどんなものなのでしょうか? キットを使って作成できる模擬のマルウェアプログラムは exe 実行ファイルです これを開く ( 実行する ) と 以下のダイアログ (4 つのタブ画面で構成 ) が表示されるようになっており このダイアログにユーザに伝えたい内容を記載することで その場で標的型メール攻撃に関する教育ができる仕組みになっています 以下は試用版で表示されるダイアログの画面ですが この画面に表示される内容は自由にカスタマイズすることができます 4 つのタブ画面で構成 全てのタブ画面を閲覧しないと閉じることができないよう配慮 画面の内容は自分で自由にカスタマイズが可能 プログラムを作る必要はありません P.11

13 模擬のマルウェアプログラムはどうやってカスタマイズするのでしょうか? 模擬のマルウェアプログラムのカスタマイズと メールに添付する実行ファイルの生成は Microsoft 社から提供されている無償のツール Visual Studio Express for Desktop を使っていただくことになります プログラムのソース (VB.NET) は公開していますので 機能の追加などはご自身で自由に行っていただくことが可能です Visual Studio については Microsoft のサイトをご覧下さい 実際に Visual Studio を使って exe ファイルを 5 分で作成するデモ動画を以下の URL で公開しています P.12

14 模擬マルウェアプログラムではこんなことができます 1. 開封者情報メールの送信は SMTP 認証に対応 2. メール本文の内容は暗号化が可能 3. 模擬のマルウェアプログラムを開封した際に表示されるダイアログの内容については自由にカスタマイズが可能 4.VB.NET の知識があれば 模擬のマルウェアプログラム自体をカスタマイズすることも可能 5.SMTP サーバが利用できない場合は Web サーバを利用して開封者情報を回収する事も可能 6. マルウェアプログラムをユーザが閉じた後に 教育用のラーニングサイトなど 指定のサイトを強制的に表示させることも可能 7. 指定日以降は開封者情報メールを送信しないようにすることも可能 P.13

15 以下のように 訓練対象者のパソコンがメール送信サーバ (SMTP サーバ ) に接続できる環境が用意できれば このキットを使って訓練が実施できます ご注意下さい 訓練対象者のパソコンの SMTP ポートが閉じられている場合は SMTP サーバに接続できません 1 外部の SMTP サーバに接続して組織内のメールのやり取りができる 2 社内の SMTP サーバから外部のメールサーバを経由して 組織内のメールのやり取りができる 組織内のメールのやり取りに 3 社内の SMTP サーバが使える SMTP サーバ (Port25 or Port587) メールサーバ SMTP サーバ (Port25 or Port465 or Port587) インターネット インターネット SMTP サーバ (Port25 or Port465 or Port587) P.14 訓練対象者がメールソフトに何を使っているかは問いません

16 実施例 1 サイボウズを使っている組織などでは この図のようなパターンになります SMTP サーバ (Port587) 6 開封者情報 POP3 サーバ 訓練メール Web サーバ 5 開封者情報 訓練メール 2 3 インターネット 1 訓練メール 7 開封者情報 模擬マルウェアプログラムが SMTP サーバと通信し 開封者情報を送信 4 訓練メール 訓練実施担当者はメールサーバに直接アクセスして一括で訓練メールを送信 開封者情報は OutLook を使って POP3 サーバから受信 訓練対象者は Web メーラーでメールを受信模擬マルウェアを開封すると 開封者情報が SMTP サーバを経由して訓練実施担当者に送付される P.15

17 実施例 2 社内 LAN の中に SMTP サーバと POP3 サーバを置いている組織では この図のようなパターンになります SMTP サーバ (Port25) 5 開封者情報 POP3 サーバ 1 4 訓練メール 2 訓練メール開封者情報訓練メール 3 6 開封者情報 模擬マルウェアプログラムが SMTP サーバと通信し 開封者情報を送信 訓練実施担当者はメールサーバに直接アクセスして一括で訓練メールを送信 開封者情報は OutLook を使って POP3 サーバから受信 訓練対象者はメールソフトでメールを受信模擬マルウェアを開封すると 開封者情報が SMTP サーバを経由して訓練実施担当者に送付される P.16

18 社内に SMTP サーバが無い場合はどうすればいいでしょうか? 社内では Web メーラーを使用しているので 使える SMTP サーバがない という場合はどうすればいいでしょうか? この場合の解決方法は 2 つあります 1. 訓練対象者のパソコンからインターネット上の SMTP サーバ (Gmail の SMTP サーバなど ) にアクセスできる場合は その SMTP サーバを使ってメールを送信するよう 模擬マルウェアを設定する方法があります 2. 訓練対象者のパソコンから Web サーバにアクセスできる場合は メール送信の代わりに Web サーバにアクセスする形で 開封者情報を送るよう 模擬マルウェアを設定する方法があります Gmail などの SMTP サーバ (Port587) 1 の方法 インターネット Web サーバ 2 の方法 訓練対象者のパソコン P.17

19 開封者情報の内容については 暗号化してメール送信することが可能です ( 暗号化しないでメールを送信することも可能です ) 外部の SMTP サーバを介して開封者情報を受け取る場合 メールの内容が第三者に知られてしまう可能性を心配されるかもしれませんが 暗号化への対応により 万一 開封者情報の内容が第三者に知られてしまったとしても どのような内容が書かれているかわからないので 訓練対象者の情報が外部の第三者に知られてしまうことはありません 以下は暗号化された開封者情報の例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

20 Windows のショートカットファイル添付型の標的型メールの訓練を実施することも可能です Web サーバをご用意いただく必要はありますが 本キットでは スクリプトを埋め込んだショートカットファイルを作成するツールも同梱されていますので exe 実行形式のファイルを添付した攻撃に代わる ショートカットファイルを添付した形式の攻撃を模した訓練も実施することができるようになっています P.19

21 訓練メールを一括で送付するツールも付属しています 従業員に対して訓練メールを送付するツールとして Excel によるメール一括送信ツールがキットには付属しています 送付先毎に添付ファイルを差し替えたり メール本文中に個別の URL を埋め込んだりすることもできますので Web ビーコンを埋め込んだ Word 文書ファイルを添付する形式での訓練や URL リンクをクリックさせる形式の訓練も このツールを使って手軽に実施することができます このツールがあれば 個々の従業員に対して 手作業で 1 通づつメールを送るなどといった面倒な作業は行う必要はありません P.20

22 の価格は幾らでしょうか? 54,000 円 ( 消費税別 ) です 2015 年 11 月時点の価格です 将来的には値上げとなる可能性もございます キットをご利用いただくにあたり わからないことなどがあれば ご購入いただいた日から 180 日が経過するまでの間は キット開発者によるメールサポートを受けることができます なお は 1 社様 1 ライセンスの体系となっております 複数社様合同で訓練を実施される場合や 顧客に対して訓練実施サービスを提供される目的でキットをご利用になられる場合は 訓練実施対象となる会社様 1 社毎に 追加利用ライセンスをご購入いただく必要がございます 詳しくは 以下の資料をご参照ください キット御見積もりご説明資料 P.21

23 キットについてご質問やご要望等がございます場合は 以下宛てまで お気軽にお問い合わせください ご注文や見積もり依頼のご用命も承っております 問い合わせ 注文窓口 また 評価用にご利用いただける無料モニター版もご用意しております 実際にキットが使えるかどうか試してみたい ということでしたら 上記問い合わせ窓口宛までご連絡いただくか キットのホームページよりお申し込みください P.21