攻撃を防ぐために重要だが従業員にはあまり人気がないセキュリティ研修。その内容や情報の伝え方に工夫を凝らせば、学習効果を高め、セキュリティの強化につなげられる。どうすればいいのか。
セキュリティ研修は企業を攻撃から守るために重要な役割を果たしている。最新の脅威について情報を伝え、防御策として個人が取るべき行動を従業員にレクチャーできるからだ。しかし実際には研修内容が退屈なため参加者の興味を引かず、研修は本来の目的を果たさないケースがある。
大半の従業員はセキュリティ研修の受講で時間を取られ、仕事に悪影響が出た経験を持つ。人事部から受講のリマインドメールがしつこく届き、「修了しないと上司に知らせる」といった“脅し”を掛けられる人もいる。その結果、その従業員はやむを得ず研修を受講するが、研修内容に熱心に耳を傾けて「学び」を得るとは考えにくい。
セキュリティ研修は最後にテストを設けることがある。ただしテストは、研修内容を十分に理解していなくても正解できる仕組みになっていることがあり、合格は必ずしも「セキュリティの知識が深まった」という証しになるわけではない。
企業はセキュリティ研修のプログラムを開発する際、「人間の心理構造」を念頭に置く必要がある。研修内容を魅力的に伝えなければ、参加者の心をつかめないからだ。セキュリティ研修がうまくいかなかった企業は攻撃を受けるリスクが増える。そのため企画段階で、内容の魅力的な伝え方について知恵を絞り、研修の進め方に工夫を凝らすことは重要な取り組みとなる。
中編は、「効果的な」セキュリティ研修のプログラムをどう作ればよいのかを考える。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
