LRNが発表した次世代フィッシング対策「Catalyst Phishing」
LRN Corporationは、フィッシング対策に革新をもたらす新しいシミュレーションプラットフォーム「Catalyst Phishing」を発表しました。このプラットフォームは、従業員のセキュリティ意識の向上を目指し、今日の高度なソーシャルエンジニアリングの脅威に対して効果的な対応力を強化することを目的としています。
Catalyst Phishingの特徴と利点
新しいプラットフォームであるCatalyst Phishingは、出発点として従業員の行動を捉え、フィッシング対応能力を強化するマイクロラーニングの機能を提供します。実際の脅威を反映したプログラムにより、従業員は現実に近い状況でのトレーニングを受けることができます。また、高度化するフィッシング攻撃の傾向に応じて随時更新されるテンプレートを使用することで、最新の攻撃手法に基づいたシミュレーションを実施します。
LRNの最高製品技術責任者であるParijat Jauhariは、「フィッシングは依然として組織にとっての大きなサイバーセキュリティリスクです。そのため、Catalyst Phishingはただの訓練でなく、現実的なシミュレーションと個々の従業員に合った学習を提供します」とコメントしています。これにより、従業員はより実践的な対応能力を習得し、企業全体のセキュリティ文化を強化できます。
セキュリティとコンプライアンスの統合
Catalyst Phishingは、フィッシングトレーニングを企業のE&Cプログラムに組み込むことで、セキュリティとコンプライアンスの対策を一元化します。この統合によって、CIOやIT責任者は、従業員の行動傾向やリスクの高いセグメントを詳細に把握することが可能になり、効果的なリスク管理が実現します。
レポート機能により効率的な管理が可能
さらに、Catalyst Phishingにはキャンペーンごとのレポート功能やユーザー別の追跡機能が搭載されています。これにより、トレーニングの効果をモニタリングし、どのユーザーグループがどの程度フィッシングに対して脆弱かを診断することができるのです。単体のフィッシングツールとは異なり、LRNの広範なプラットフォームとシームレスに統合され、倫理トレーニングや行動規範プログラムに沿ったフィッシングシミュレーションが実現します。
今後の展望
将来的には、フィッシングに指針を定めたアナリティクスダッシュボードがリリース予定であり、これにより最高情報セキュリティ責任者やIT責任者は全体のパフォーマンスをより細かに把握することができ、組織全体のセキュリティ文化を一層強化する支援になると期待されています。LRNの最高市場戦略責任者であるMatt Plassは、同社の豊富な経験から生まれたCatalyst Phishingが一般的なツールとの差別化に成功していると強調し、今後のイノベーションにも自信を見せています。
このような最前線のフィッシングシミュレーションにより、企業は単なる受動的なトレーニングから、常に行動に基づいた継続的なリスク管理へと進化することが求められています。Catalyst Phishingは、2025年末までにCatalystプラットフォームに追加される予定で、詳細は
こちらからご覧いただけます。