フィッシングメールや不正な添付ファイルは、ウイルス感染の主要な入口です。「怪しいと感じたら開かない」という習慣と、確認の手順を全員で共有することが重要です。
実在する企業や知人を装ったフィッシングメールは年々巧妙化しています。添付ファイルを開いた瞬間にマルウェアが実行される、URLをクリックして偽サイトに誘導される、といった手口で毎年多くの企業が被害を受けています。
「迷ったら開かない・クリックしない」をルールとして明文化し、全員に周知しましょう。相談先（担当者のSlackや内線）を明確にしておくことで、報告のハードルが下がります。
ツールで対応する場合の参考情報です。