情報セキュリティ研修資料｜標的型メール・パスワード・端末紛失

「情報セキュリティは情報システム部門の仕事」——そう考えていると、会社は守れません。標的型メール、フィッシング、ビジネスメール詐欺、端末の紛失、ランサムウェア。これらの多くは、特別なハッカーではなく、私たち一人ひとりの日常のメール操作・クリック・持ち歩きから始まります。本記事では、全社員向けの情報セキュリティ研修に使える資料一式（スライド・ハンドブック・確認テスト・解答・講師台本ほか全9点）を無料で配布します。自社の報告先・情報システム部門の指示・各種利用ルールを補充して、社内研修に使える形でまとめました。研修の核は2つだけ。「開く前に止まる」と「隠さず・消さず・すぐ報告する」です。

この研修で扱うこと・扱わないこと

本研修は、メール・スマートフォン・PC・クラウドを使うすべての従業員を対象にした「日常のセキュリティ行動」の研修です。難しい技術設定の暗記ではなく、迷ったときに「開かない・入力しない・承認しない・すぐ報告する」を選べるようになることを目指します。一方で、次の論点はシリーズの他の回が主担当です。重複を避け、本記事では深入りしません。

標的型メール・フィッシング・ビジネスメール詐欺

メールは最も身近な攻撃の入口です。標的型メールは業務に紛れた件名で添付やリンクを開かせ、フィッシングは本物そっくりのログイン画面でID・パスワードを盗み、ビジネスメール詐欺（BEC）はなりすましで送金や振込先変更をさせます。共通点は「急がせる・不安にさせる・正規に見せかける」こと。冷静に立ち止まれば、多くは防げます。

不審メールを見分ける6つのポイント

開く前・入力前・送金前の行動

万一、添付を開いた・パスワードを入力した・承認してしまった場合も、「閉じたから」「すぐ変えたから」と自己判断で報告を省かないでください。状況を控えて、すぐ報告することがいちばんの被害最小化です。

パスワードとMFA（多要素認証）

同じパスワードの使い回しは、1か所漏れると同じパスワードの他サービスまで一気に破られます（パスワードリスト攻撃）。サービスごとに違うパスワードにし、文字数・更新頻度・管理ツールなどの具体は自社ルールに従ってください。

端末・スマホの紛失とランサムウェアの初動

紛失は「探すより先に報告」

PC・スマホ・USBの紛失で最もやりがちな失敗は、「翌朝まで自分で探してから報告」「ロックしているから大丈夫と放置」「私物だから黙っておく」です。画面ロックは突破までの時間稼ぎにすぎず、クラウドにログインしたままなら被害はさらに大きくなり得ます。気づいた時点で即報告し、リモートロック・ワイプ・停止を依頼し、個人情報・機密が含まれるかも申告してください。

ランサムウェアの疑い ── 独断で操作しない

事故が起きたときの初動フロー

全体を貫く原則は「隠さず・消さず・すぐ報告」。報告して怒られることはありません。隠して発見が遅れることが、最も会社に損害を与えます。

研修資料をダウンロード（全9点・無料）

スライドに加えて、配布・演習・確認・運営に使える資料を用意しました。自社の報告先や運用ルールに合わせて、配布前に該当箇所をご記入ください（資料には実在の連絡先は記載していません）。

あわせて使える法務・情報管理ツール

参考資料（公的機関）

本記事および各資料は、一般的な情報提供を目的としたもので、特定の事案に対する法的助言ではありません。記載は法令・制度基準日（2026年6月18日）時点の情報に基づきます。実際の運用にあたっては、自社ルール・情報システム部門の指示に従い、必要に応じて専門家にご確認ください。本研修だけでセキュリティ体制が完成するわけではなく、日々の行動と継続的な訓練と合わせてご活用ください。