Doorkeeper

なぜ、多くのセキュリティ教育で効果が出ないのか? ~高品質な「標的型攻撃メール」訓練を、高頻度にかつ簡単、低コストで実施する方法~

2022-12-06(火)13:00 - 13:45 JST
オンライン リンクは参加者だけに表示されます。
申し込む

申し込み受付は終了しました

今後イベント情報を受け取る

参加費無料

詳細

当セミナーは終了いたしました。

たくさんのお申込とご参加をいただき誠にありがとうございました。

こちらのセミナーの資料公開は予定されておりません。


本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。

なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

標的型攻撃メールなど、“人”の脆弱性を狙うセキュリティ脅威が急増

情報漏えいやシステム停止など、企業の事業存続まで脅かすようになったサイバー攻撃。攻撃者は、古典的な攻撃に改良を加え、絶え間なく進化する攻撃手法を仕掛けてきます。

中でも、従業員を起点とするセキュリティリスクが問題視されています。IPAが毎年公開する「情報セキュリティ10大脅威 2022(組織編)」では、2位「標的型攻撃による機密情報の窃取」、8位「ビジネスメール詐欺による金銭被害」、10位「不注意による情報漏えい等の被害」などがランクインするなど、「人の脆弱性」を狙う攻撃が急増しています。

従業員のセキュリティ意識向上こそが最後の砦となる

どんな堅牢なシステムであっても人間の指示に逆らうことはできません。また、どんなに厳格なルールやポリシーを設定しても、人間が守らなければ効果がありません。

そのため、従業員のセキュリティ意識やセキュリティリテラシーを向上させることこそがセキュリティを確保する「最後の砦」であり、日々の啓発活動を含めた「セキュリティ教育・研修」の実施は、その実現に向けた有効な手段だと言えます。

それでも、フィッシングメール経由で悪意のあるリンク先をクリックしたり、添付ファイルを開いてウイルスに感染してしまうセキュリティインシデントが多発しているのが現状です。

セキュリティ教育・研修に加え、最も大事なことは“訓練”

従業員のセキュリティ意識を高めるには、セキュリティ教育・研修は有効ですが、本当に効果のある教育・研修を実施できているのでしょうか。

一般的な集合研修やeラーニングでは「毎年同じ内容で意味がない」「形骸化した内容に終始している」「自分に知識が定着しているか分からない」「個人のスキルやセキュリティ意識によって理解度/習熟度が変わる」といった課題が挙げられます。

そのため、社員一人ひとりに知識を定着させるには、研修やeラーニングといった学習形式の教育だけでなく、実践形式の“訓練”も行う必要があります。

「コンテンツ作成が難しい」「運用が煩雑」「コストが高い」など現場には様々な課題が

組織における重要なセキュリティ業務をつかさどる情報システム部門からは、ただでさえ通常業務で忙しい中「コンテンツの作成に時間がかかる」「受講トラッキングや内容度チェックなどの管理負荷がかかる」「高い品質を求めると、コストがかかる」などの運用課題が指摘されています。

高頻度で高品質な訓練を手軽に実施できる方法をご紹介

本セミナーでは、セキュリティ教育・研修に加え、質の高い訓練を実施する必要性とそれを実現する方法について解説します。また、実際に流通するフィッシングメールを多数搭載し、豊富なテンプレートを活用して“高頻度”で“高品質”の訓練を“手軽”に実施できる「標的型訓練サービス」をご紹介します。組織のセキュリティレベルの向上と業務効率化を実現したい方はぜひご参加ください。

講演プログラム

12:45~13:00 受付

13:00~13:05 オープニング(マジセミ)

13:05~13:30 なぜ、多くのセキュリティ教育で効果が出ないのか? ~高品質な「標的型攻撃メール」訓練を、高頻度にかつ簡単、低コストで実施する方法~

13:30~13:45 質疑応答

主催

株式会社NSD(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー

マジセミ株式会社(プライバシー・ポリシー

当日会場アクセスに関するお問合せ

zoom@osslabo.com

セミナー事務局

マジセミ株式会社(プライバシー・ポリシー

※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。

※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社/オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入頂いた個人情報は、マジセミ株式会社/株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人(代理人)であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。

〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先:03-6721-8548

コミュニティについて

マジセミ×セキュリティ(デジタルとの新たな出会いと体験)

マジセミ×セキュリティ(デジタルとの新たな出会いと体験)

本コミュニティは、マジセミ株式会社がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。 また、「マジセミ」を通じてデジタル関連のプロダクトやサービスとの、新たな出会いと体験の場を創造することで、IT業界・製造業の発展と、エンジニアの活躍促進を実現することを目...

メンバーになる