メール訓練の開封率とは：数え方の違いと、開封率だけで評価しない理由

開封率とは

メール訓練の開封率とは、訓練メールを受け取った人のうち、「開封した」と記録された人の割合です。訓練の結果として最初に目に入る数字で、経営層への報告にもよく使われます。

ただし、「開封」が何を指すかは、資料やサービスによって違います。たとえば総務省の実態調査では、訓練メールの添付ファイルの開封率とURLのクリック率をまとめて「開封率」と呼んでいます（総務省「国の行政機関における情報セキュリティ対策に関する実態調査」2021年）。一方で、メールの本文を表示しただけで「開封」と数える仕組みもあります。

同じ「開封率10%」でも、何を数えたかによって意味はまったく変わります。この記事では、開封率の数え方の違いと、数字を見るときの注意点を整理します。

なお、他社や業界の平均値と比べたくなるかもしれませんが、当サイトでは、公的な調査による業界全体の平均値が見当たらないため載せていません。文面や数え方が違う訓練どうしの数字は、そのままでは比べられないためです。

「開封」として数えられる行動の種類

訓練で記録される行動は、主に次の4つです。どれを「開封」と呼ぶかを、最初に決めておきます。

行動	何がわかるか	被害との近さ
メールを開いた（本文を表示した）	メールを目にした人の数	遠い
リンクを押した	誘導に乗った人の数	近い
添付ファイルを開いた	感染につながる操作をした人の数	近い
情報を入力した	IDやパスワードを渡してしまった人の数	もっとも近い

メールを開いた（本文を表示した）

メールを開くこと自体は、中身を確かめるために必要な行動でもあります。開いただけで被害が出るとは限りません。そのため、本文の表示を数えた数字は「どれくらいの人がメールを目にしたか」の参考として扱うのが向いています。

リンクを押した

本文のリンクを押した人を数えます。フィッシング（偽のサイトに誘導してIDやパスワードをだまし取る手口）をまねた訓練では、この数字が中心になります。

添付ファイルを開いた

訓練用の添付ファイルを開いた人を数えます。IPA（情報処理推進機構）は、訓練で確認する内容の例として「不審メールの添付ファイル開封率」を挙げています（IPA「組織における標的型攻撃メール訓練は実施目的を明確に」2017年）。標的型攻撃メールをまねた訓練では、この数字が中心になります。

情報を入力した

リンク先に訓練用のログイン画面を用意し、IDやパスワードを入力した人を数えます。Microsoftの訓練機能では、訓練用のログインページに入力された情報は保存されずに捨てられ、「入力した」という事実だけが記録されると説明しています。自社で仕組みを用意する場合も、入力された内容そのものは保存しない設計にしておきましょう。

開封率を見るときの注意点

分母を決めておく

割合は、分母によって変わります。次の2点を決め、毎回同じ定義で集計しましょう。

• 分母は「届いた人数」にする：送った件数から、送信エラーで届かなかった分を引く。休職中の人や共有アドレスを最初から外しておく
• 1人1回で数える：同じ人が何度リンクを押しても「1人」と数える

「開いた」「リンクを押した」「添付を開いた」「入力した」を一つの数字にまとめる場合は、どれか一つでもした人を「1人」と数えるのか、行動ごとに別の数字を出すのかも決めておきます。

本人の操作ではない記録が混じる

クリックや開封の記録には、本人が操作していないものが混じることがあります。Microsoftの公式ドキュメントは、次のような例を挙げています（Microsoft「攻撃シミュレーション トレーニングに関する FAQ」）。

• メールソフトの追加機能、メールのセキュリティ製品、ウイルス対策ソフトなどが訓練メールを調べると、予期しないクリックが記録されることがある
• 訓練メールを返信・転送すると、通常のメールとして扱われ、セキュリティ機能による自動チェックが元の受信者のクリックとして記録されることがある

同じドキュメントは、配信から数秒後のクリックで、アクセス元が自社や利用者のものではない場合、別の仕組みがメールを調べた可能性があるとしています。「クリックしていない」という申し出があったら、記録の時刻とアクセス元を確かめ、明らかにおかしい記録は集計から外しましょう。

記録されない行動もある

反対に、実際には開いたのに記録されないこともあります。Microsoftのドキュメントによると、Outlookは初期設定で、インターネットから届いたメールの画像を自動で読み込まないようになっています。画像の読み込みを手がかりに「メールを開いた」を記録する仕組みの場合、画像が表示されなければ開いたことは数えられません。

また、同じドキュメントでは、オンプレミス（自社でサーバーを置く形）のメールボックスでは、訓練メールを読んだかどうかのデータが取れないとしています。メールの環境によって、取れる記録は変わります。

開封率だけで評価しない

開封率だけで訓練を評価すると、次のような問題が起きます。

• 文面の難しさで大きく変わる：業務に近い、見分けにくい文面を使えば数字は上がる。数字の上下が社員の力の変化なのか、文面の違いなのかがわからない
• 気づいた人の行動が見えない：開かなかった人が、黙って削除したのか、報告したのかは開封率からはわからない
• 開いたあとの行動が見えない：開いてしまったあと、すぐに報告した人と、何もしなかった人が同じ「開封者」になる

IPAは、不審なメールが自動チェックをすり抜けて届いた場合、利用者が報告することも「検知の一環」と考えられるとし、訓練では報告を手順どおりに行うところまで演習するよう求めています（IPA「企業組織を狙う攻撃メールの手口とその対策」2026年）。総務省の調査でも、報告までを訓練の中に位置づけていたのは約4割にとどまっていました。

開封率は報告率（決められた窓口に報告した人の割合）や、報告までにかかった時間とセットで見ることをおすすめします。報告率の考え方は「報告率とは」、指標の全体像は「訓練の結果の見方」で解説しています。

比べる相手は自社の前回

開封率を比べるときは、他社の数字ではなく、同じ定義と、同じくらいの難しさの文面で行った自社の前回と比べます。対象者の範囲、配信の時期や送り方もそろえておくと、変化を読み取りやすくなります。

訓練サービスによって、記録できる行動（開いた・クリック・添付・入力・報告）や、集計のしかたは違います。どの記録を取れるかは比較表で確認してください。

まとめ

• 開封率は、何を「開封」と数えるかで意味が変わる。メールを開いた・リンクを押した・添付を開いた・入力した、のどれを数えたかを確認する
• 分母は「届いた人数」、数え方は「1人1回」に決め、毎回同じ定義で集計する
• セキュリティ製品の自動チェックや転送で、本人の操作ではない記録が混じることがある。画像の読み込みが止められていると、開いたことが記録されないこともある
• 開封率は文面の難しさで大きく変わり、報告した人の行動も見えない。報告率や報告までの時間とセットで評価する
• 業界の平均ではなく、条件をそろえた自社の前回と比べる