セキュリティに心理学を応用する【中編】
燃え尽き症候群のセキュリティ管理者を救う「コグニティブレディネス」への期待
さまざまな課題に直面するセキュリティ管理者の心の健康をどう維持するか。その有力な手段となり得るのが「コグニティブレディネス」だという。コグニティブレディネスの効果と身に付け方を心理学者に聞いた。
前編「セキュリティの“想定外”に動じない心の準備『コグニティブレディネス』とは?」は、変化する状況にうまく対処できる心の準備態勢「コグニティブレディネス」をセキュリティで応用する重要性を説明した。中編はコグニティブレディネスを育てない研修の問題点と、実際のセキュリティ業務にコグニティブレディネスをどう役立てればよいのかを解説する。前編に引き続き、心理学者でセキュリティベンダーImmersive Labs顧問を務めるレベッカ・マッキオン氏へのインタビューを基にしている。
―― セキュリティ管理職が離職したり、「燃え尽き症候群」になったりすることは珍しくありません。心の健康とコグニティブレディネスは関係しますか。
マッキオン氏 最高情報セキュリティ責任者(CISO)などのセキュリティ管理職は、さまざまなことをさばかなければならない。セキュリティの重要性を理解しない人とのコミュニケーションが必要になったり、セキュリティ人材を増やすことが優先課題だと見なされず、予算が認められなかったりすることもあるだろう。
コグニティブレディネスは、セキュリティ管理職が企業内でのこうした無理解や偏見に対処するのに役立つ。ストレスや燃え尽き症候群を減らし、心の健康を保つのを支援する。
―― セキュリティに携わる人にコグニティブレディネスを身に付けてもらうためには、企業は何をすればよいのでしょうか。
マッキオン氏 大切なのは、学習の成果を日常の業務に取り入れる取り組みを続けることだ。例えばインシデントレスポンス(インシデント発生後の対処)では、インシデントの事後検証時に以下の内容を振り返り、次のインシデントレスポンスに生かすことを繰り返す。
- 何が起きたのか
- われわれは何をすべきだったのか
- われわれは何をしたのか
- われわれがうまくできなかったことは何か
- われわれは何を学べば次回のインシデントレスポンスを向上させることができるのか
企業に継続的な学習の文化を根付かせることも重要だ。学習には過ちと、それについて論じる機会が欠かせない。仕事に悪影響が出ると感じた場合、セキュリティに携わる人たちが過ちについて議論できるようにする必要がある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー