2026年からTrapFeelをご導入いただいている株式会社デジタル・メディア・ラボ様に、訓練導入の背景や実施にあたって工夫されている点、導入後の変化などについてお話を伺いました。
課題
- ● なりすましメールに従業員が引っかかる事例が発生し組織全体でセキュリティ意識を高める必要があった
解決策
- ● TrapFeel で標的型攻撃メール訓練を実施
効果
- ● 怪しいメールを受信した際の相談・報告が増加した
- ● 報告経路を整備したことで、訓練メールに引っかかる従業員が減少した
企業情報
株式会社デジタル・メディア・ラボ 様
株式会社デジタル・メディア・ラボは、1995年の創業以来30年にわたり、3DCGを強みとしたカットシーンやモーション分野の受託業務を中心に、アミューズメント業界のお客様へサービスを提供している企業です。「創れない世界はない。」をモットーに、CG映像やゲーム、遊技機、展示コンテンツなど、幅広いコンテンツ制作を手がけています。
インタビュー
TrapFeelを使った訓練メールの作成・配信など、運用全般を担当されている方にお話を伺いました。
標的型攻撃メール訓練を開始したきっかけや背景を教えてください。
2025年末頃から、社長をかたってLINEグループの作成を求めるなど、業務上の連絡を装った成りすましメールが相当数届くようになりました。
以前からサーバー側で不審なメールを遮断するなどの対策を行っていましたが、社員に届いてしまうケースも起こりうるため、社員一人ひとりが不審なメールを見分け、適切に確認・対応できるよう、標的型攻撃メール訓練を導入しました。
数あるサービスのなかから、TrapFeelを選んでいただいた決め手を教えてください。
社内で運用することを考えていたため、自分たちでメール文面をアレンジするなど、ある程度自由にカスタマイズできる点を重視していました。また、類似サービスのなかには、1回ごと、あるいは1アカウントごとに費用がかかる料金体系のものもありましたが、TrapFeelは1年契約で何度でも訓練を実施できるため、継続的に運用しやすいと感じました。費用面でも導入しやすい価格帯だったことから、これらを総合的に考えてTrapFeelを選びました。
どれぐらいの頻度で訓練を実施されていますか。
四半期に1回実施しています。
これまでも半年に1回程度、「怪しいメールはクリックしないように」と注意喚起をしていましたが、それでも実際にクリックしてしまうことがありました。ただ、毎月実施すると「また訓練かな」と気付かれてしまうかもしれないので、3か月に1回程度がちょうどよいと考え、この頻度で運用しています。
訓練において、重視していることや工夫していることを教えてください。
さまざまな種類の怪しいメールを認識してもらう必要があると考えているため、1回目はリンクをクリックしないようにする内容、次は添付ファイルを開かないようにする内容、といった形で訓練のテーマを変更しています。
メールの内容も、当社にとって身近なアカウントを装ったものにしたり、時期によっては税務署からの通知を思わせる内容にしたりと、アレンジしています。
また、全社員に一斉に送るのではなく、15人程度のグループを複数作り、少しずつメール文面を変更しながら、タイミングも分けて送っています。一斉に送ると、「自分にも同じメールが来た」と従業員同士で話題になり、訓練だと気付かれてしまうこともあるため、グループごとに内容を少し変え、ばらばらに送るようにしています。
訓練を実施するなかで、従業員のセキュリティ意識や行動に変化はありましたか。
メール訓練を始めてから、従業員から「このようなメールが来たのですが」と怪しいメールの相談・連絡を受けることが増えました。
また、社内の報告経路も整え、全社員が参加する「不審メール・アカウント相談」のチャットグループを作成しました。個別に相談を受けているだけだと、気になる人もいれば、そのまま見過ごしてしまう人もいるかもしれないため怪しいメールが届いたら、グループに画面キャプチャを送信してもらうようにしました。
全社員が怪しいメールに気付ける環境を整えたことで、訓練メールに引っかかる従業員は大きく減りました。
導入したプラン
じぶんで運用プランのベーシックコースを活用しました。プランの詳細は、こちら
