これは Livesense Advent Calendar 2025 DAY 4 の記事です。 技術部 セキュリティチームの@sheep_san_white、@snowman-74です。 先日、社内で標的型メール攻撃に関する訓練を行いましたので、記事にして振り返ります。 はじめに 技術選定 システム構成 Gmailのフィルタを突破する 訓練の実施 訓練結果と振り返り おわりに はじめに 標的型メール攻撃とは、不特定多数にばらまかれる迷惑メールとは異なり、対象の組織から重要な情報を盗むことなどを目的として送られるメールのことです。 組織の担当者が業務に関係するメールだと信じてメール内のリンクをク…