あらすじ
セキュリティ対策を実行する上で、システム上の対策は欠かせません。
しかし、それ以上に重要なのが「人」への対策です。
本書は、年間約600社へのセキュリティに関するコンサルティングと、2500社以上へのセキュリティ教育ツールを提供する著者が、現場で得た、「セキュリティで組織を強くする」知見を紹介する本です。
ＡＩの普及とサイバー攻撃の高度化により、従来のセキュリティ教育では現場のニーズに十分応えられなくなってきました。企業が従業員に一方向で知識を渡すだけでは、実際の行動変容に繋がりません。
本書では、これからの時代に求められる教育のあり方を「TEACHモデル」としてまとめています。
このサイクルでは、まず「気づき（Trigger）」「学び（Engage）」「実践（Adapt）」のプロセスを経ることにより、教育を受ける従業員の中に納得感を醸成させます。
そして、それらの取り組みを「継続（Continue）」していくことで、従業員にとってセキュリティを〝当たり前〟のものとして習慣化させます。
また、サイバー攻撃やAI技術が日々進化し続ける以上、同じことを継続しているだけではセキュリティの仕組みは後退していきます。蓄積されたデータや取り組みによって得られた知見に基づき、セキュリティ教育自体「高度化（Heighten）」させていきます。これらのプロセスを通じて、セキュリティにおける従業員の行動変容を実現します。
感情タグBEST3
Posted by ブクログ
情シス、企業のセキュリティ担当者一読の価値アリです。
特に最初のストーリーが小説形式になっているが、リアルな感じで恐ろしすぎた。自分の身に降りかかったら、と考えると身震いするほど恐ろしいのでこうならないようにセキュリティ対策をするべきだと思える。
人が最大の脆弱性がある人は言うが、事故が起きないようにセキュリティ教育がある。セキュリティ教育はコストだからと目先の利益を求めていると、足元をすくわれるかもしれない。本書ではセキュリティをコストではなく、会社を伸ばすための攻めの手段としても紹介している。全てが上手くいくのが理想だが、1歩ずつでも日本全体のセキュリティが強固になるとみんな幸せだ。
