トップ › コラム

標的型メール訓練でよくある4つの失敗｜開封率だけ見ていると、本当に危ない人が見えなくなる

2026年10月27日　運営：株式会社Yamanaka JAPAN

訓練メールを送って、翌週に「開封率◯%」と報告する。毎年それで終わっているなら、いちばん危ない人はまだ見つかっていないかもしれません。危ないのは、開いた人ではなく、押して、入れて、報告しなかった人です。

標的型メール訓練は、攻撃メールに似せた偽のメールを社員に送り、どう動くかを見る訓練です。IPA（情報処理推進機構）は、開封率を下げることだけでなく、会社の体制を確かめて直すことも訓練の目的に挙げています。

「開封率」は、メールを開いた人の割合の意味でも、添付ファイルを開いた人の割合の意味でも使われる言葉です。この記事では、メールを開いて読んだことを「開いた」と呼びます。添付ファイルを開いたことは、リンクを押したのと同じ危ない側に入れます。

結果の表を見て、4つの失敗を見抜く

AI実技測定は、社員にAIを使って業務の課題を解いてもらい、その途中に置いた罠でどう動くかを記録するサービスです。第2問では、取引先を名乗るメールをAIが「急ぎの依頼です」と要約します。そのうえで、リンクを押したか、偽のログイン画面でIDとパスワードを入れたかを記録し、メールを開いたかどうかは数えていません。入れた文字そのものは、こちらに送られない作りです。

体験版で解けるのは第1問です。顧客の書類をAIに渡す前に、止まれるかを見ます。