LRM株式会社が提供するセキュリティ教育クラウド「セキュリオ」の導入事例に、弊社執行役員CIO・CISO兼 helpmeee! 情シスコンサルタント 木戸啓太、コーポレートIT部 田口のインタビューが掲載されました。
本事例では、海外拠点を含むグループ全体のセキュリティガバナンス強化を目的として「セキュリオ」を導入し、eラーニングと標的型攻撃メール訓練を組み合わせた継続的なセキュリティ教育の取り組みについてご紹介しています。
弊社では、3ヶ月に1回のeラーニングと、その翌月に実施する標的型攻撃メール訓練を組み合わせ、「インプット→アウトプット」を繰り返す教育サイクルを構築しています。また、多言語対応を活用することで海外グループ会社への教育展開を効率化し、受講状況の可視化や未受講者へのフォローを通じて、グループ全体のセキュリティリテラシー向上に取り組んでいます。
記事では、セキュリオ選定の背景となったSSO・SCIM連携、IP制限などのセキュリティ要件に加え、標的型攻撃メール訓練後に従業員から不審メールの報告が行われるなど、実際に見られ始めた行動変容についても紹介されています。
今後は、教育や訓練だけでなく、セキュリティアウェアネスによって従業員の理解度や組織の弱点をデータで可視化し、より効果的なセキュリティ教育につなげていく方針についてもお話ししています。
