セキュリティ研修を「めんどくさい義務」から「有意義な時間」に変えるには「響く」セキュリティ研修の作り方【前編】

攻撃を防ぐために重要だが従業員にはあまり人気がないセキュリティ研修。その内容や情報の伝え方に工夫を凝らせば、学習効果を高め、セキュリティの強化につなげられる。どうすればいいのか。

2022年03月15日 08時15分 公開
[Mike ChappleTechTarget]

 セキュリティ研修は企業を攻撃から守るために重要な役割を果たしている。最新の脅威について情報を伝え、防御策として個人が取るべき行動を従業員にレクチャーできるからだ。しかし実際には研修内容が退屈なため参加者の興味を引かず、研修は本来の目的を果たさないケースがある。

セキュリティ研修を“めんどくさい研修”にしない方法とは?

 大半の従業員はセキュリティ研修の受講で時間を取られ、仕事に悪影響が出た経験を持つ。人事部から受講のリマインドメールがしつこく届き、「修了しないと上司に知らせる」といった“脅し”を掛けられる人もいる。その結果、その従業員はやむを得ず研修を受講するが、研修内容に熱心に耳を傾けて「学び」を得るとは考えにくい。

 セキュリティ研修は最後にテストを設けることがある。ただしテストは、研修内容を十分に理解していなくても正解できる仕組みになっていることがあり、合格は必ずしも「セキュリティの知識が深まった」という証しになるわけではない。

 企業はセキュリティ研修のプログラムを開発する際、「人間の心理構造」を念頭に置く必要がある。研修内容を魅力的に伝えなければ、参加者の心をつかめないからだ。セキュリティ研修がうまくいかなかった企業は攻撃を受けるリスクが増える。そのため企画段階で、内容の魅力的な伝え方について知恵を絞り、研修の進め方に工夫を凝らすことは重要な取り組みとなる。


 中編は、「効果的な」セキュリティ研修のプログラムをどう作ればよいのかを考える。

TechTarget発 世界のインサイト&ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news078.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年3月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news051.jpg

Cookieレスの時代 「リターゲティング広告」にできることはまだあるか?
プライバシーの在り方が見直されようとしているこの変革期をデジタル広告はどう乗り越え...

news183.jpg

ドン・キホーテが「フォートナイト」に登場 狙いは?
「フォートナイト」のインタラクティブな体験を通じて、国内外の若年層や訪日観光客との...