情報セキュリティ研修
読み: しようほうせきゆりていけんしゆう別名: Security Awareness Training、セキュリティ教育、情報セキュリティ教育、標的型メール訓練
ひとことで
社員一人ひとりが情報の扱い方と攻撃の手口を理解し、日々の行動で守れるようにする研修です。扱うテーマと、続けて効果を出す工夫を解説します。
情報セキュリティ研修は、社員一人ひとりが情報の扱い方と攻撃の手口を理解し、 日々の行動で情報を守れるようにするための研修です。
システムの対策だけでは、不審なメールの添付を開く、 パスワードを使い回すといった人の行動による事故は防ぎきれません。 多くの企業で、全員が毎年受けるコンプライアンス研修の1つとして行われています。
よく扱われるテーマ
- 不審なメール — 本物に似せたメールやログイン画面に気づく
- パスワードと認証 — 使い回さない、2段階認証を使う
- 端末の扱い — 紛失・盗難への備え、社外での画面ののぞき見
- 情報の持ち出しと共有 — 社外への送信、クラウドの共有設定、SNSでの発信
- 個人情報 — 社員や顧客の情報の扱い(個人情報の取り扱い)
- 事故の報告 — おかしいと思ったら、すぐに決められた窓口へ知らせる
主な進め方
| 進め方 | 内容 |
|---|---|
| eラーニングと確認テスト | 全員に同じ内容を届け、理解を確かめる |
| 標的型メール訓練 | 訓練用の不審なメールを送り、開いてしまう人の割合や報告の速さを見る |
| 事例の共有 | 社内外で起きた事例を、短く繰り返し伝える |
| 役割別の研修 | 管理者・経理・開発など、狙われやすい役割に合わせた内容 |
効果を出す工夫
毎年同じ内容にしない 攻撃の手口は変わります。新しい事例を入れて内容を見直します。
短く、何度も 年に1回の長い研修より、短い教材をこまめに届けるほうが記憶に残りやすくなります (マイクロラーニング)。
報告した人を責めない 「開いてしまった」とすぐに報告できる雰囲気が、被害を小さくします。 訓練の結果を、個人を責める材料にしないことが大切です。
記録を残す
取引先の調査や監査では、全員が受講したことや、 規程に同意したことの記録を求められることがあります。 年度ごと・部署ごとに、すぐ示せるようにしておきます。
パレットLMSでの扱い
パレットLMSでは、情報セキュリティ研修を次のように運用できます。
