セキュリティに心理学を応用する【中編】
燃え尽き症候群のセキュリティ管理者を救う「コグニティブレディネス」への期待
さまざまな課題に直面するセキュリティ管理者の心の健康をどう維持するか。その有力な手段となり得るのが「コグニティブレディネス」だという。コグニティブレディネスの効果と身に付け方を心理学者に聞いた。
前編「セキュリティの“想定外”に動じない心の準備『コグニティブレディネス』とは?」は、変化する状況にうまく対処できる心の準備態勢「コグニティブレディネス」をセキュリティで応用する重要性を説明した。中編はコグニティブレディネスを育てない研修の問題点と、実際のセキュリティ業務にコグニティブレディネスをどう役立てればよいのかを解説する。前編に引き続き、心理学者でセキュリティベンダーImmersive Labs顧問を務めるレベッカ・マッキオン氏へのインタビューを基にしている。
―― セキュリティ管理職が離職したり、「燃え尽き症候群」になったりすることは珍しくありません。心の健康とコグニティブレディネスは関係しますか。
マッキオン氏 最高情報セキュリティ責任者(CISO)などのセキュリティ管理職は、さまざまなことをさばかなければならない。セキュリティの重要性を理解しない人とのコミュニケーションが必要になったり、セキュリティ人材を増やすことが優先課題だと見なされず、予算が認められなかったりすることもあるだろう。
コグニティブレディネスは、セキュリティ管理職が企業内でのこうした無理解や偏見に対処するのに役立つ。ストレスや燃え尽き症候群を減らし、心の健康を保つのを支援する。
―― セキュリティに携わる人にコグニティブレディネスを身に付けてもらうためには、企業は何をすればよいのでしょうか。
マッキオン氏 大切なのは、学習の成果を日常の業務に取り入れる取り組みを続けることだ。例えばインシデントレスポンス(インシデント発生後の対処)では、インシデントの事後検証時に以下の内容を振り返り、次のインシデントレスポンスに生かすことを繰り返す。
- 何が起きたのか
- われわれは何をすべきだったのか
- われわれは何をしたのか
- われわれがうまくできなかったことは何か
- われわれは何を学べば次回のインシデントレスポンスを向上させることができるのか
企業に継続的な学習の文化を根付かせることも重要だ。学習には過ちと、それについて論じる機会が欠かせない。仕事に悪影響が出ると感じた場合、セキュリティに携わる人たちが過ちについて議論できるようにする必要がある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは? -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは? -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは? -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW(Activity Based Working)」を実現する秘訣とは? -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
企業が「Microsoft Azure」を選ばざるを得ない理由
-
2
なぜノートPCの更新が「4年→6年」に? AIインフラ急拡大の余波
-
3
HDDではもう限界? AIのGPU待機時間を解消する「大容量SSD」の条件
-
4
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
5
米国政府にも盗聴できないクラウドシステムを作るには
-
6
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
7
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
8
NVIDIA、フアンCEO辞任で揺らぐ“AI帝国” IT調達計画への影響は?
-
9
AIエージェント導入が「PoC止まり」になる企業に共通する問題点とは?
-
10
複雑化するフォント管理に終止符を Monotypeが提唱する安全な運用方法
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
10
自社のメール環境は本当に安全? チェックシートですぐ分かる“今必要な対策”
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー