セキュリティ意識の向上

テクノロジーだけでは、ソーシャルエンジニアリングを防げません。訓練を受け、警戒心を持った人々がヒューマンファイアウォールを形成します。

セキュリティ意識を高めることで、すべての従業員が攻撃を検知して報告できるセンサーになります。

情報漏えいの多くは、人がだまされることから始まります。

誰かが攻撃者に自ら鍵を渡してしまえば、強力なパスワードやファイアウォールも役に立ちません。セキュリティ意識が、その gap を埋めます。

一度きりのトレーニングは、すぐに忘れられてしまいます。効果的なプログラムは継続的です。

• 短時間で頻繁に行うセッション
• 実際の事例
• 新たな脅威が現れたときの復習

組織は、従業員をテストするために偽物だが無害なフィッシングメールを送信します。

クリックした人には、すぐに親しみやすい指導が表示されます。これにより、実際のリスクなしで反射的な対応力を身につけられます。

罰を恐れると、人はミスを隠します。その結果、対応が遅れ、情報漏えいがさらに深刻になります。

非難しない文化があれば、迅速な報告が促され、チームはすぐに対応できます。

報告が簡単であれば、人はより多く報告します。

• メールにあるワンクリックの「フィッシングを報告」ボタン
• 明確なセキュリティ連絡先または通報窓口
• 報告をすぐに受け付けたことを知らせる仕組み

通常の習慣として、通常とは異なる要求に対して行動する前に身元を確認することを教えましょう。

金銭、パスワード、機密データに関する要求では、特に重要です。

物理的な習慣も重要です。

• 整理整頓された机 - 機密書類をしまう
• クリアスクリーン - 席を離れるときはコンピューターをロックする

これにより、覗き見をする人や便乗侵入者が取得できる情報を制限できます。

管理職がルールに従えば、他の人も従います。

画面をロックし、不審なメールを報告し、セキュリティについて質問するリーダーは、組織全体の雰囲気を作ります。

トレーニングが効果を上げているかを知るために、結果を追跡しましょう。

• 時間の経過に伴うフィッシングシミュレーションのクリック率
• 実際の脅威が報告された件数
• インシデントの報告にかかった時間

データを使って、今後のトレーニングに重点を置くべき分野を決めましょう。

家庭でも役立つ内容であれば、セキュリティ意識は定着します。

従業員自身の銀行口座、ソーシャルメディア、家族を守る方法を教えることで、学習内容が身近で記憶に残るものになります。

セキュリティ意識を高める方法についての理解度を試してみましょう。

強力なヒューマンファイアウォールを構築するには、次のことを実践します。

• 継続的なトレーニングとフィッシングシミュレーションを実施する
• 非難せず、簡単に報告できる文化を育てる
• 「確認してから信頼する」習慣と、整理整頓された机の習慣を促す

必要な知識と権限を与えられた人々は、最も強力な防御になります。