KnowBe4、自社のセキュリティ対策状況をテスト・点検できる3つの無料ツール提供

　2026年1月30日、KnowBe4は、自社のセキュリティ対策状況をテスト・点検できる3つのフリーツール（英語版）を、日本の公式Webサイトより提供開始した。

　近年、国内のランサムウェア攻撃は、システムロックに加え、窃取した機密情報の公開を盾に脅迫する「二重恐喝」が一般的となっている。同ツールにより、「エンドポイント」「ネットワーク」「アカウント情報」の3つの観点からリスクを可視化し、被害を未然に防ぐためのアクションを支援するという。

　今回、日本のユーザー向けに以下3つのツールが日本語Webサイトの専用フォームから無料で申し込めるとのことだ。なお、ツール本体およびレポートは英語版での提供となる。

1. RanSim（ランサムウェア・シミュレーター）

　エンドポイントのセキュリティ製品が、実際のランサムウェアの手口に対して、どの程度防御・検知できるかをテストする。

• 特徴：25種類の異なるランサムウェア攻撃シナリオ（データの暗号化動作など）を安全にシミュレーション
• 目的：現在導入しているエンドポイントセキュリティが、最新の攻撃手法に対して有効に機能するかを点検する

2. BreachSim（データ侵害シミュレーター）

　マルウェアによる情報の外部持ち出し（データ流出）を、ネットワークセキュリティが検出しブロックできるかを確認する。

• 特徴：「情報窃取型」の手口に対応するため、ネットワーク上での不正なデータ転送を安全にシミュレーション
• 目的：侵入されたという想定に基づき、データ流出防止策の有効性を検証する

3.EEC Pro（Email Exposure Check Pro）

　従業員のIDやメールアドレスが、ダークウェブ等に流出していないかを調査し、レポートを提供する。

• 特徴：組織のドメインを指定するだけで、流出したアカウント情報の有無をチェック
• 目的：悪用される可能性のあるアカウントを特定し、不正アクセスを未然に防止する

【関連記事】
・ネットワールド、社内のセキュリティ意識向上にKnowBe4を導入　年間の訓練回数は15回に
・KnowBe4、期間限定でセキュリティ意識向上のためのトレーニングリソースキットを無償提供
・KnowBe4のセキュリティ・学習提供機能がMicrosoft Edgeと統合、ブラウザ上での危険行動を検知