アカウント名:
パスワード:
なんかうまい方法ないものかねえ
「消防署の方から来ました」と言って消火器だの火災報知器だの売り込むとかいう話がありますが、これを訓練だからといって「消防署」を何かに置き換えたら全然訓練にならない気がしますね。権威があるように装うのが肝だから。うーむ。
実在の会社が件のメールをばら撒けば問題なくなるんじゃない?
自社名でやるのは?自社に社名付きでメール出すのも変だし、実際は部署名とかになると思うが
EXCEL、WORDなんかさくっと開いちゃう自信あるわ。あまりにノーガードすぎて訓練にならんからでは?w
1.「御社からウイルスメールらしきものが大量に届くので、至急システムの担当と連絡とりたい」(会社の公開メールアドレスへ)2.システム担当から返信(名前、メールアドレスGET)3.(システム担当のアドレスで)「関係者各位。当社のPCがウイルスに感染の疑い。至急、添付の駆除プログラムを実行すること」
という訓練を・・・したら怒られるだろうな。
5年ほど前に 3.に近いことを、システム管理部署がいきなりやりました。
警察に通報が行ったそうです。
exampleみたいな?
グループ会社に頼んで「犯人役」をやってもらうとか、同じ訓練に参加している別の会社と犯人役を互いに交代で担当するとか、実在の会社でもやりようはあると思う。
IPAのこれは、「auのトラブルで、「110番」に電話が殺到!?」と同じで、避けるべき失敗パターンの一つだな。 無関係の組織に迷惑かけちゃいかんわ。https://srad.jp/story/06/11/22/0051252/ [srad.jp]
自グループの関連会社とかを装ったメールにすればいいんじゃね。もしそれが問題だと思うなら、なぜ赤の他人に迷惑をかけるのが問題ないと思えるのか。
多少の金を払って話を通しておけばいいんじゃない?
コントソ社
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
にわかな奴ほど語りたがる -- あるハッカー
でも実在の会社名使わないと実践的な訓練にならないんじゃ… (スコア:0)
なんかうまい方法ないものかねえ
Re:でも実在の会社名使わないと実践的な訓練にならないんじゃ… (スコア:2)
「消防署の方から来ました」と言って消火器だの火災報知器だの売り込むとかいう話がありますが、これを訓練だからといって「消防署」を何かに置き換えたら全然訓練にならない気がしますね。権威があるように装うのが肝だから。うーむ。
Re:でも実在の会社名使わないと実践的な訓練にならないんじゃ… (スコア:2, すばらしい洞察)
実在の会社が件のメールをばら撒けば問題なくなるんじゃない?
Re:でも実在の会社名使わないと実践的な訓練にならないんじゃ… (スコア:1)
自社名でやるのは?
自社に社名付きでメール出すのも変だし、実際は部署名とかになると思うが
Re: (スコア:0)
EXCEL、WORDなんかさくっと開いちゃう自信あるわ。
あまりにノーガードすぎて訓練にならんからでは?w
Re:でも実在の会社名使わないと実践的な訓練にならないんじゃ… (スコア:1)
1.「御社からウイルスメールらしきものが大量に届くので、至急システムの担当と連絡とりたい」(会社の公開メールアドレスへ)
2.システム担当から返信(名前、メールアドレスGET)
3.(システム担当のアドレスで)「関係者各位。当社のPCがウイルスに感染の疑い。至急、添付の駆除プログラムを実行すること」
という訓練を・・・したら怒られるだろうな。
Re:でも実在の会社名使わないと実践的な訓練にならないんじゃ… (スコア:1)
5年ほど前に 3.に近いことを、システム管理部署がいきなりやりました。
警察に通報が行ったそうです。
Re: (スコア:0)
exampleみたいな?
Re: (スコア:0)
グループ会社に頼んで「犯人役」をやってもらうとか、
同じ訓練に参加している別の会社と犯人役を互いに交代で担当するとか、
実在の会社でもやりようはあると思う。
IPAのこれは、「auのトラブルで、「110番」に電話が殺到!?」と同じで、
避けるべき失敗パターンの一つだな。 無関係の組織に迷惑かけちゃいかんわ。
https://srad.jp/story/06/11/22/0051252/ [srad.jp]
Re: (スコア:0)
自グループの関連会社とかを装ったメールにすればいいんじゃね。もしそれが問題だと思うなら、なぜ赤の他人に迷惑をかけるのが問題ないと思えるのか。
Re: (スコア:0)
多少の金を払って話を通しておけばいいんじゃない?
Re: (スコア:0)
コントソ社