業界のパイオニアとして決済ソリューションの開発・運営を手掛けるELESTYLE株式会社の神戸様に、ご利用いただいたリスキルクラウド標的型メール訓練サービスについてお伺いしました。
標的型攻撃メールについて
ーメール訓練を実施しようと思われたごきっかけを教えていただけますか
私は法務担当の一人目として当社に入社しました。契約回りの整備など色々と進めていく中で、セキュリティに関する整備も行った方がいいのではないかと感じはじめました。そこからセキュリティに関する資格の取得等を実施してきましたが、より力を入れて全体に対しても教育を行いたい。そう考えはじめたのが、メール訓練を実施しようとしたきっかけです。
前職で、メールの配信の攻撃とか色々なセキュリティ研修があったというのも、そういった教育を実施したいと考えた理由になります。
ーどういった訓練を行いたいと考えていましたか
オーソドックスな形で想定していました。訓練をして「こういう結果だったよ。あなたたち危ないURL踏んじゃってるよ」と、事実を元に伝えることが重要なのではないかと。その後に eラーニングで教育を行うなどの流れが効果的かなと思っています。
どうしてもはじめからeラーニングですと真剣味が足りないことがあります。まずは何も言わない状態から訓練を始めて、「いつどこで狙われるかわからないよ」というのを知ってもらった上で、研修を実施して効果を高めたいなと考えていました。
リスキルクラウドについて
ーリスキルクラウドを知ったのはどちらでしたか
もともとはリスキルさんでやっているセキュリティの研修を検討していました。その中で、別途案内されたメール訓練サービスの案内を見て、「あ、訓練サービスも提供があるのか」と、そこで認識しました。
もともとは自分でドメイン契約してメールを送付してというのも考えていましたが、使えそうなサービスだったので使ってみようと。
ー選んでいただいた理由は
やりたいことはシンプルだったため、それほど他との選択で悩んだわけではありません。使いやすそうなサービスであり、金額もリーズナブルだったため、そのまま利用させてもらいました。
ー訓練をやってみていかがでしたか
もうすこし引っかからないと思ってました（笑）
リスキルクラウドではメール文面のカスタマイズができたため、引っかかりやすくしたというのは確かにあります。しかし、やはり教育を行って、リスクを減らしていく重要性を再確認したというのが正直なところです。
ーサービスを利用されて、良かった点はありますか
パッとみたらすぐに誰でも操作ができるというのは良かったです。あとはCSVで一括アップロードとか必要な機能は総じて準備がされていますね。安定した使いやすいシステムという風に捉えました。
金額も一通単位で安価ですし、あとはテンプレートも結構種類が豊富ですし、テンプレートを元に自分たちの文章を作ることができるっていうのは送る側としては楽だと感じましたね。
ーありがとうございます。最後に、当社への今後の期待やご要望があれば
今後のためにドメインを増やしていただきたいというのはお話したとおりです（送信元のドメインを増やして、継続的に訓練ができるようにしたい）。その他のUIについても、より改良して、今後もできるだけ手作業が少なくなるようなサービスにしていただけると。使う人たちも増えていくと思いますし、我々も継続してずっと使い続けられます。そこをやっていただけると嬉しいです。
ー承知しました。引き続きUIには拘っていきたいと思います。本日はお時間をいただきましてありがとうございました
こちらこそ、ありがとうございました。