ストーリー

フィッシングシミュレーションの設計

全体プロセス

シナリオの難易度設計

シナリオ設計のカテゴリ

倫理的な実施のガイドライン

絶対に守るべきルール

クリック後の教育フロー

フィッシングメール受信
      │
      ├── 報告した場合
      │   └── 「正しい行動です！」メッセージ表示
      │       └── 追加の判断ポイント解説
      │
      ├── 無視した場合
      │   └── （特にアクションなし）
      │
      └── クリックした場合
          └── 教育ランディングページへ遷移
              ├── 「これはフィッシングシミュレーションです」
              ├── このメールの不審点の解説
              ├── フィッシングの見分け方（3分動画）
              └── 「報告すべきだった」への導線

実施ツール

主要プラットフォーム

結果分析と改善

分析指標

改善サイクル

「フィッシングシミュレーションは罰のツールではなく、教育のツールだ。結果が悪い部門ほど教育が必要だということ。それ以上でも以下でもない」 — 田中VPoE

まとめ

チェックリスト

• フィッシングシミュレーションの目的と全体プロセスを理解した
• 難易度別のシナリオ設計方法を理解した
• 倫理的な実施ガイドラインを把握した
• クリック後の教育フローを理解した
• 結果分析と改善サイクルを把握した

次のステップへ

次は演習です。ここまで学んだ教育フレームワーク、ゲーミフィケーション、CTF、フィッシングシミュレーションの知識を統合して、包括的なセキュリティ教育プログラムを設計してみましょう。

推定読了時間: 30分