なぜクリック率重視の訓練は意味を失ったのか

標的型メール訓練は従業員1,000名以上の国内組織の約76%が実施する標準施策として定着している。しかし、近年の攻撃はメール単体ではなく、チャット・電話・クラウドなど複数チャネルを横断する多段階構造へ進化しており、クリック率の低下だけでは実効的な防御力の向上を意味しない。本稿では、クリック率中心の評価モデルが抱える構造的限界を整理し、「気づいた後にどう行動し、組織としてどう対応できたか」という判断と行動の連鎖を評価軸とする訓練再設計と、SOC運用体制との接続を提言する。