3つの违い。手法— 当社のルアーは、共有テンプレートライブラリから流用したものではなく、現役のペネトレーションテスターが、最新の攻撃手法を用いて設計したものです。攻撃経路— メール、SMS、音声(ご要望に応じてAIディープフェイクを含む)、QRコード、およびMFA疲労を標準でカバーしています。ほとんどのSaaS競合他社はメールを主軸としており、その他の攻撃経路を付加機能やロードマップ上の項目として扱っています。レポート— 当社のレポートは、配信前に監査チームによるレビューを経ており、ISO 27001、SOC 2、NIS2、およびDORAの証拠要件を、手直しなしで満たす形式で作成されています。SaaSプラットフォームが優位性を発揮するのは、大規模な導入におけるユーザーあたりの価格です。一方、リアリズムや監査対応レベルの証拠が、ユーザーあたりの価格最適化よりも重要となる場合、通常は当社が最適な選択肢となります。
年間プログラムの料金は従業員1人あたり年額で設定されており、従業員数に応じて段階的な割引(250名以上、1,000名以上、5,000名以上)が適用されます。料金は、コミュニケーションチャネルの組み合わせや実施頻度によって変動します。例えば、メールのみの四半期ごとのプログラムは、複数のチャネルを組み合わせた月次プログラムよりも安価です。年間プログラムへの加入を決定する前に成果を確認したい組織向けに、パイロットキャンペーン(1回のベースライン調査と事後分析)を単発のサービスとして提供しています。 おおよその価格帯については、hello@auditone.io までお問い合わせください。
ベースラインのクリック率は1日目に測定されます。プログラム開始から60~90日后に有意な減少が見られ、通常、ベースラインから30~50%低下します。安定したクリック率(5%未満)を維持するには、9~12か月間にわたり毎月継続的に実施するとともに、手法を段階的に高度化させる必要があります。これは、従業員が見慣れた手口に慣れてしまうためです。 このプログラムは単発のプロジェクトではなく、継続的な運用によって効果が積み重なっていく管理手段です。
适切に运用されたプログラムは、従业员が実际のフィッシングを认识し、报告する能力を高めるため、时间の経过とともにヘルプデスクの负担を积极的に軽减します。初期のキャンペーンでは「不审なメールが届いた」という报告が寄せられますが、これは望ましい反応であり、単なるノイズではありません。弊社では、报告されたシミュレーションメールに対して自动的に受领确认が行われるよう、ヘルプデスク向けにトリアージ?プレイブックを提供しています。通常、お客様は3ヶ月目までに、报告されたフィッシング関连のチケットが有用な胁威インテリジェンスへと変化していくのを确认できます。
骋顿笔搁に基づく贰鲍を含むほとんどの法域において、内部フィッシングシミュレーションは、正当な利益に基づくセキュリティプログラムの一环として合法とみなされます。ただし、そのプログラムが文书化され、比例原则に则ったものであること、および従业员データの処理が通常の人事データ取り扱い方针に沿って行われることが条件となります。弊社では、すべての契约において、顿笔滨础(データ保护影响评価)のテンプレートおよび従业员代表委员会向け説明资料一式を提供しています。一部の法域(特にドイツ)では、プログラム开始前に従业员代表委员会と协议を行う必要があります。该当する场合は、そのプロセスについてご説明いたします。
その通りです。そして、この点が色情聊天网站と他のほとんどのプラットフォームとの最大の違いです。当社は、母国語レベルの品質を備えたLLMによるスピアフィッシング攻撃、公開されている音声から標的となる幹部の声を再現したAI生成の音声通話(ヴィッシング)、そしてメールとそれに続く電話を組み合わせたマルチモーダルな一連の攻撃を生成することができます。 これらはまさに、2026年に実際の組織に対して展開されている戦術そのものです。特にAIヴィッシングについては、明確なスコープの承認と労働協議会による承認が必要となりますが、当社ではスコープ設定の一環として、その同意プロセスを管理しています。
はい。当社の送信インフラはセットアップの一環としてホワイトリストに登録されているため、シミュレーションはMicrosoft Defender、Proofpoint、Mimecast、またはGoogle Workspaceに組み込まれたフィルタリング機能を迂回します。そうしないと、テストでは従業員の行動ではなく、ゲートウェイの精度が測定されてしまいます。また、その逆の設定も可能です。つまり、セキュリティスタックがシミュレーションを検知できるかどうかをテストするために、意図的にゲートウェイを経由してシミュレーションを送信することもできます。どちらのモードも、それぞれ異なる理由で有用です。
はい。最も一般的なスタート地点は、単一のベースラインキャンペーンです。これは、全従业员を対象とした1回のメールベクトルシミュレーションで、事前のトレーニングは不要、详细なレポートが提供され、年间契约の义务もありません。これにより、実际のクリック率、実际のレポート回答率、そして最悪のケースにおけるリスクを把握することができます。多くのお客様は、このベースラインの结果を确认した后、年间プログラムへ移行されます。一方で、既存のプログラムがすでに効果を発挥していることに気づき、当社のサービスは必要ないと判断されるお客様もいらっしゃいます。どちらの结果でも问题ありません。