攻撃の種類
스피어 피싱 (Spear phishing)
定義
特定の個人・組織を狙い、調査した情報を用いて精巧に作り込まれた標的型フィッシングです。
経営層（CEO·CISO）向け
経営層・財務・人事など権限の大きい少数が標的となるため、全社平均の検知率指標ではリスクが見えなくなります。攻撃者はSNSや企業サイトの公開情報を使って文脈を精緻化します。 見落としがちな点: VIPや財務担当者向けの専用保護ポリシーと、外部に露出している役員情報(メールアドレス・肩書き)の最小化を併せて行いましょう。