トップ ＞ 課題・場面別に見る 標的型メール訓練
課題・場面別に見る 標的型メール訓練
「ひとり情シスで手が回らない」「監査の前に急いで実施したい」「サービスが提供終了になった」など、よくある悩みごとに、訓練の進め方とサービスの選び方を整理しました。
課題・場面別
グループ会社・海外拠点を含めた標的型メール訓練の進め方：言語・時差・個人情報・結果の比べ方グループ会社や海外拠点を含めて標的型メール訓練を行うときの進め方を解説。多言語の文面、時差を考えた配信、拠点ごとのメール環境、個人情報の扱い、拠点ごとの結果の比べ方まで整理します。記事を読む →テレワークの社員がいるときの標的型メール訓練：私物端末・社外のネットワーク・報告の窓口テレワーク・リモートワークの社員がいる会社で標的型メール訓練を行うときの進め方を解説。私物端末やスマートフォン、社外のネットワークでの受信、テレワーク中でも使える報告の窓口、チャットでの相談の扱いを、IPAと総務省の資料をもとに整理します。記事を読む →ひとり情シスでも続けられる標的型メール訓練の進め方情報システムの担当者が1人でも、標的型メール訓練を無理なく続けるための進め方を解説します。年間計画の立て方、作業を小さくする工夫、報告窓口のまとめ方、サービスの運用の形の選び方まで。記事を読む →監査の前に訓練を実施したいとき：短期間で準備するポイントISMS・Pマークの審査や社内監査、取引先の監査の前に、標的型メール訓練を短期間で実施するための準備を解説します。日程の逆算、配信の設定、残すべき記録、訓練後の教育と改善まで。記事を読む →訓練サービスの提供終了で乗り換えるときの選び方：確認したい4つの点標的型メール訓練サービスの提供終了が続いています。NTT東日本・NTT西日本（AQStage）・トレンドマイクロ（Phish Insight）の終了の事実と、乗り換えのときに確認したい結果データ・許可リスト・運用の形・料金体系を解説します。記事を読む →初めての標的型メール訓練の進め方：最初の1回で決めることと小さな始め方初めて標的型メール訓練を実施する会社向けに、最初の1回で決めること、対象を絞って小さく始める方法、事前に伝える範囲、結果の受け止め方を、IPAの資料をもとに解説します。記事を読む →標的型メール訓練サービスの契約更新の前に見直すこと：使った量・教材・報告・手間・課金方式標的型メール訓練サービスの契約を更新する前に確かめたい点を解説。実際に使った回数と通数、教材の利用状況、報告の仕組み、担当者の手間、課金方式が今の使い方に合っているかを整理します。記事を読む →不審メールの事故・ヒヤリハットのあとに行う標的型メール訓練：振り返りと再発防止の進め方不審なメールによる事故やヒヤリハットが起きたあとに標的型メール訓練を行うときの進め方を解説。原因の振り返り、当事者を責めない伝え方、同じ型の文面での練習、社内や経営層への再発防止の説明まで整理します。記事を読む →不審メールの報告が上がらない組織の対策：報告しやすい仕組みと雰囲気のつくり方不審なメールを受け取っても、社員から報告が上がらない。そんな組織で起きていることと、報告先の一本化、報告ボタン、責めない対応、訓練での報告の練習など、報告を増やすための対策を解説します。記事を読む →予算が少ないときの標的型メール訓練：無料・低価格の選択肢とトータルの費用予算が限られている組織が標的型メール訓練を始めるときの選択肢を解説します。無料の方法と有料サービスの課金方式の違い、担当者の作業時間を含めたトータルの費用の考え方、無料で使える公的な教育素材まで。記事を読む →標的型メール訓練の年間費用は「課金方式」で変わる：人数・回数別に試算通数課金・ユーザー課金・定額の3方式で、100名・300名・1,000名、年1〜6回の年間費用を各社の公開料金で試算。記事を読む →報告できる組織まで作りたいなら：選定条件と全サービスの確認結果報告ボタン・報告率の集計・教材が追加料金なし、の3条件を全サービスで確認した結果。記事を読む →
業界別
IT・ソフトウェア・通信の会社の標的型メール訓練：委託先として狙われる前提で考えるIT・ソフトウェア開発・通信の会社で標的型メール訓練を行うときのポイントを解説。サプライチェーン攻撃の中での位置づけ、経済産業省のガイドラインでの教育の扱い、顧客や取引先を装う文面の作り方まで。記事を読む →
学校・教育機関の標的型メール訓練：教員と事務職員それぞれに合わせた進め方学校・大学などの教育機関で標的型メール訓練を行うときのポイントを解説。文部科学省のガイドラインやNIIのサンプル規程集での研修・訓練の位置づけ、装われやすい相手、教員と事務職員に分けた文面の作り方まで。記事を読む →
金融機関の標的型メール訓練：金融庁ガイドラインの位置づけと進め方銀行・証券・保険などの金融機関向けに、標的型メール訓練の進め方を解説。金融庁のサイバーセキュリティガイドラインでの教育・訓練の位置づけ、装われやすい相手と被害の例、対象者・頻度・文面の作り方を整理します。記事を読む →
建設業の標的型メール訓練：現場と協力会社を含めた進め方建設業向けに、標的型メール訓練の進め方を解説。発注者・協力会社など取引先の多い業界で装われやすい相手、公的機関が公表している被害の手口、本社と現場事務所・協力会社を含めた対象者の決め方、頻度、文面の作り方を整理します。記事を読む →
士業の事務所の標的型メール訓練：税理士・弁護士・社労士の少人数の事務所での進め方税理士・弁護士・社会保険労務士などの事務所で標的型メール訓練を行うときのポイントを解説。各団体の規程や公的機関の注意喚起、依頼者や税務関係の機関を装うメール、少人数の事務所での進め方まで。記事を読む →
自治体の標的型メール訓練：総務省ガイドラインの位置づけと進め方自治体（地方公共団体）向けに、標的型メール訓練の進め方を解説。総務省の情報セキュリティポリシーガイドライン（令和8年3月版）での研修・訓練の位置づけ、装われやすい相手、出先機関や委託先を含めた対象者、頻度、文面の作り方を整理します。記事を読む →
小売・EC・サービス業の標的型メール訓練：店舗と本部に分けた進め方小売・EC・サービス業で標的型メール訓練を行うときのポイントを解説。ランサムウェアや管理画面の乗っ取りの被害の状況、顧客や仕入先を装うメール、店舗と本部に分けた文面と実施時期の考え方まで。記事を読む →
製造業の標的型メール訓練：サプライチェーンを意識した進め方製造業向けに、標的型メール訓練の進め方を解説。警察庁の統計に見る被害の状況、経済産業省の工場セキュリティガイドラインでの教育・訓練の位置づけ、取引先を装う手口、工場と事務所・海外拠点・委託先を含めた対象者と文面の作り方を整理します。記事を読む →
病院・診療所の標的型メール訓練：安全管理ガイドラインの位置づけと進め方病院・診療所などの医療機関向けに、標的型メール訓練の進め方を解説。厚生労働省の医療情報システム安全管理ガイドライン第7.0版での教育・訓練の位置づけ、装われやすい相手、交代勤務や委託先を含めた対象者の決め方と文面の作り方を整理します。記事を読む →
物流・運輸の会社の標的型メール訓練：国土交通省のガイドラインと進め方物流・運輸の会社で標的型メール訓練を行うときのポイントを解説。国土交通省の安全ガイドライン（第2版）での教育・訓練の扱い、荷主や協力会社を装うメール、事務所とドライバーに分けた進め方まで。記事を読む →当サイトがおすすめ（広告主の商品）広告／PR
報告できる組織まで作りたいなら
情報漏えい防ぐくん
- 送った通数に応じて払う。ユーザー数は料金に関係しない
- 報告ボタン（Microsoft 365・Google Workspace）と報告率の集計
- ツール利用と配信代行のどちらも選べる
比較のために紹介しています。当サイトは同社から報酬を受け取っていません
テンプレートの多さと料金のわかりやすさなら
SPC 標的型メール訓練
- テンプレート約360種類（同社発表、2026年4月時点）
- プラン別の料金を公式サイトで公開
- ツール型と運用代行の両方
比較のために紹介しています。当サイトは同社から報酬を受け取っていません
まずは無料で試したいなら
TrapFeel
- 「じぶんで訓練プラン」は対象者500名まで無料（同社の公式サイトによる）
- 有料の「おまかせ訓練プラン」もあり
- 教育コンテンツは別料金
確認日：2026年9月25〜26日。①は3条件（報告ボタン・報告率の集計・教材が追加料金なし）をすべて確認できた3サービスのうち、当サイトの広告主の商品を紹介しています（全サービスの確認結果）。