「エンジニアはフィッシングメールに引っ掛かりにくい」わけではない　F-Secureが調査結果を発表：最もクリックされたのは「人事部門からの休暇取得メール」

　「IT部門の社員はインフラやシステムのアクセス権を持っており、攻撃者の標的になりやすい。そのため、フィッシングに対する警戒心を持つことが重要だ。しかし、IT部門の社員のように警戒心を持っていたとしてもフィッシングメールをクリックしてしまう人がいるという事実はフィッシング対策で考慮すべき重要な要素だ」

「迅速な報告」ができる仕組みの構築が必要

　F-Secureは、不審メールが届いたときの報告手続きに関しても言及している。調査結果を見ると、フィッシングメールが受信ボックスに届いてから最初の1分間で、「不審メール」と報告した社員の3倍以上の社員がメール中のリンクをクリックしていた。「不審メールにフラグを立てる機能」があるメールクライアントを利用している企業は、47％の社員がその機能を使って不審メールを報告していた。それに対し、報告機能がないメールクライアントを使用している企業では、不審メールの報告した人の割合が13％前後だった。

メール配信後の経過時間別のクリック率と報告率（提供：F-Secure）

　F-Secure Consulting（F-Secureのコンサルティング部門）でディレクターを務めるRiaan Naude氏は「この調査結果は、企業のフィッシングへの耐性を向上させるための出発点として『迅速で簡単に不審メールを報告できる手続きの必要性』を指摘している。この手続きを適切に実施することで、攻撃を早期に発見し、防御が可能になる」と述べている。