フィッシング訓練（Phishing Simulation）は、大企業や政府機関の「選択科目」から中小企業の「必修科目」になりつつあります。しかし、多くのIT責任者が調達時に共通の問題に直面しています：いったいいくらかけるべきなのか？
本記事では、公開の入札データと業界レポートに基づいて、中国フィッシング訓練サービスのリアルな価格相場を解説します。1300人規模、IT/一般社員/管理者の3つのシナリオに分けた配信例でご紹介します。
コアデータ概要
市場背景：なぜフィッシング訓練が注目されているのか？
脅威の状況：フィッシングメールは最大のソーシャルエンジニアリング入口
業界統計によると、2019〜2024年に中国企業のメールボックスに届いたフィッシングメールは344億通から755億通に増加しました。AIの活用により、フィッシングメールのクリック率は12%から54%に急上昇しています。
より重要なデータは：何のトレーニングも受けていない企業では、初回ベースラインテストの平均被害率が23.88%に達する——つまり、5人に1人以上の従業員がフィッシングリンクをクリックしてしまうのです。
コンプライアンス駆動：「推奨」から「必須項目」へ
フィッシング訓練の調達は大いにコンプライアンスに駆動されています：
- ネットワーク安全法は重要情報インフラ運営者に定期的なネットワークセキュリティ教育を要求
- 等保2.0は各種人員に対するセキュリティ意識教育を要求
- 護網行動の前、金融、通信、エネルギーなどの業界は一般的に targeted 訓練の実施を要求
調達リズム：毎年護網行動前（5〜8月）とネットワークセキュリティ宣伝週（9月）はフィッシング訓練調達の2つのピークウィンドウです。
4つのモード、価格差10倍
中国フィッシング訓練市場には4つの主流なデリバリーモードがあり、価格差が非常に大きいです：
| モード | 典型価格 | 対象 |
|---|---|---|
| ① オープンソース自作 | 0.5〜2.5万/年 | セキュリティチームあり、予算が非常に限られている |
| ② SaaSプラットフォーム自助 | 1〜4万/年 | 専任担当者あり、長期的に訓練したい |
| ③ 回数制委託（主流） | 2〜4万/回 | 大多数の企業・政府機関 |
| ④ 年間総合/プライベート化 | 8〜30万+ | 金融、中央企業、政府 |
価格決定レバーは主に5つ：カバー人数（規模効果が顕著）、シナリオカスタマイズの深さ、訓練頻度、トレーニングクロージャーを含むかどうか、デリバリー形態。
公開落札事例：リアルな価格アンカー
以下は中国の公開落札事例で、相場を判断する最も直接的な根拠です：
| 調達先 | 規模 | 落札価格 | 単価 |
|---|---|---|---|
| 大連理工大学 | 1000人 | 1.6万 | 16元/人・回 |
| 中央財経大学 | 7200人 | 2.6万 | 3.6元/人・回 |
| 南京農業大学 | 全校 | 2.98万 | — |
| 中国聯通パッケージ | 50〜210人 | 4279〜14378元 | 68〜86元/人・回 |
単価法則：規模が大きいほど単価が低い。50〜210人は約68〜86元/人・回；千人級は16元/人・回に低下；5000人以上では3.6元/人・回まで低くなる。
1300人事例测算：3シナリオ別配信
あなたの企業が1300のメールボックスを持ち、役割別にIT、一般社員、管理者の3つのグループに分けて、それぞれ異なるシナリオのフィッシングメールを配信すると仮定します：
| グループ | 人数 | 推奨シナリオ |
|---|---|---|
| 管理者 | 約130人 | ビジネス協力書簡、BEC詐欺 |
| IT担当者 | 約130人 | システムアップグレード通知、VPN更新 |
| 一般社員 | 約1040人 | 福利厚生補助、勤怠通知 |
推奨予算
| 調達プラン | 推奨予算 |
|---|---|
| 単回3シナリオ委託訓練 | 2〜4万元/回 |
| 年間3回訓練 | 6〜10万元/年 |
| 訓練+トレーニング+啓発年間サービス | 8〜15万元/年 |
| プライベート化プラットフォーム自作 | 15〜30万元 |
調達アドバイス：6つの交渉ポイント
- まずモードを決めてから比較：1300人規模の最適解は通常「回数制委託」または「年間3回フレームワーク」。
- 実証アンカーで価格交渉：大連理工（16元/人・回）、中央財経（3.6元/人・回）などの公開落札価格を直接引用。
- トレーニングを契約に明記：訓練は行動を変えない、トレーニングが行動を変える。被害者に自動コースプッシュを含むプランを優先選択。
- データセキュリティ条項：訓練データは終了後即削除、保持せず外部持ち出しなしを要求。
- 告知戦略：初回は告知せずにリアルベースラインを測定、後続ラウンドはセキュリティ宣伝週と組み合わせ可能。
- 複数社比較：セキュリティベンダー、メールシステムサプライヤー、通信事業者企業向け回線に同時見積もり、価格差は2〜3倍に達する。
効果期待：初回被害率20%+は正常で、懲罰的KPIを設定しない。「訓練+トレーニング」を1年間継続後、被害率は4%程度に低下可能。
結論
フィッシング訓練は「買えば安全」という単品ではなく、「継続的運用」のプロセスです。1300人規模、単回訓練予算2〜4万元、年間サービス8〜15万元——この費用対効果が高いかどうかは、トレーニングクロージャーと効果追跡を含むかどうかに依存します。
あなたの企業がフィッシング訓練の実施を検討している場合、お気軽にお問い合わせください。無料のセキュリティ意識評価プランをご提供します。