大企業の情シス部の者だけど「フィッシング詐欺テスト」に引っかかる奴多すぎてビビってる

告知までしてるのにあんな見え見えのリンククリックしてんじゃねーよジジイ共

コロナ禍に従業員への「フィッシング詐欺テスト」で大炎上してしまった企業
https://internet.watch.impress.co.jp/docs/column/dlis/1281455.html

9月下旬、米国イリノイ州のとあるメディア企業が、従業員のセキュリティリテラシーを確認するために、フィッシング詐欺メールを送る「フィッシング詐欺テスト」を実施しました。
もちろん、本物のフィッシング詐欺に引っ掛けるものではありません。
米国ではよく行われているテストで、外部のセキュリティ企業に依頼することもありますし、自社のセキュリティ部門が実施することもあります。
2019年にサイバーセキュリティコンサルタント企業のCoalfireが発表したレポートでは、71％の従業員は騙されてアクセス情報を渡してしまったそうです。
中でも最悪なのが、従業員を引っ掛けることに注力しすぎたフィッシング詐欺テストを行うことだと言います。前出のメディア企業では、こうしたテストを実施したことで大炎上しました。
従業員には「コスト削減の取り組みによって、5000～1万ドルのボーナスを支払うことができるようになった」という内容のメールを送信していました。
「ボーナスは助かる！」とメールに記載されているURLをクリックすると、「Oops! You clicked on a simulated phising test!（おっと！ フィッシング詐欺のテストをクリックしましたね！）」と表示されました。
当然のようにボーナスは支払われません。
従業員の中には「このテストに関わった人全てを解雇しろ！」とツイートしている人もいました。結果的にこの企業は謝罪することになりました。
テストを行う側は、できるだけ多くの人が引っ掛かるように工夫しますが、今回の場合は最悪の結果を招いてしまいました。

そして情シスの皆も同様
Google検索でトラブルを探り当てるのはaccsessも満足に使えないほど最もじょうよわでペーペーな自分が一番うまかったｗ
「ブログってなに？」「ネットゲーム？怖い」「家帰ってまでPCなんてやらない」などなどの発言も