標的型攻撃メールとは？

標的型攻撃メールとは、特定の個人や企業を狙って送信されるフィッシングメールの一種です。攻撃者は、対象の情報や行動パターンを事前に調査し、信頼できる送信元を装ったり、興味を引く内容を装ったりして、受信者に悪意のあるリンクをクリックさせたり、添付ファイルを開かせたりします。このようなメールは、個人情報の盗用や不正アクセス、マルウェアのインストールを目的としています。

企業の情報セキュリティに対する大きな脅威となります。独立行政法人情報処理推進機構（IPA）が公表した「情報セキュリティ10大脅威2023」における組織の脅威順位は以下のとおりとなっています。