セキュリティ啓発と組織文化の醸成

そうもいかないのよ。
情報セキュリティ事故の多くは人が関わっているの。
誤操作や紛失、フィッシング?
メールにだまされるなど、人が最も弱い部分だと言われているわ。
だから『人は最も弱いリンク』とも表現されるの。

そのとおり。
人的な対策の中心が、従業員へのセキュリティ教育とセキュリティ啓発(アウェアネス)よ。
ルールを知らせるだけでなく、なぜ必要かを理解して行動に移してもらうことが目的なの。

入社時研修や定期的な集合研修、e-ラーニング、それに実際の攻撃を模した標的型攻撃メール訓練などがあるわ。
訓練メールを送って、どれくらいの人が開いてしまうかを測って改善につなげるの。

大事な視点ね。
犯人捜しや処罰が目的になると、みんな萎縮してインシデント?
を隠すようになってしまうの。
むしろ、失敗やヒヤリハットを安心して報告できる雰囲気づくりが重要よ。

そう。
だから『報告してくれてありがとう』と受け止める報告しやすい文化(非難しない文化)が、結果として被害を最小化するの。
これがセキュリティ文化の土台なのよ。

鋭いわね。
経営層が率先してルールを守り、セキュリティの重要性を発信することを『トーン・アット・ザ・トップ』と呼ぶの。
上が本気だと組織全体に浸透しやすいのよ。

そのとおり。
啓発は継続的に繰り返すことが肝心よ。
攻撃の手口は変わり続けるし、人は忘れるもの。
だから定期的に情報を更新して、意識を維持し続けることが大切なの。

その気づきが一番大切よ。
人が最後の砦であり、同時に最強の防御にもなるの。