# オープニング #2024年の漢字 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した屈指のセキュリティ企業家である私、松野が 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は2024年の漢字に関する話なんですけども、こちらもですね毎年発表されておりますということで、昨日に引き続きなんですけれども、 漢字、一文字ですかね、はい、その一年を表す漢字なんですけども、2024年はですね、金ですね。 これはオリンピック、パラリンピックということもありまして、ということに加えてですね、いわゆる金ですね、政治の裏金問題などがあったということで、この金という文字がですね、 2024年の漢字として選ばれたわけなんですけども、そうですね、これ、引き続きですね、私のということで置き換えさせていただくとですね、タイとシリ族というですね、 昨日と一緒じゃないかという話なんですけれども、長年ですね、勤めてきた会社をですね、シリ族いたということで、本当にですね、一つの節目になったかなというふうに思うわけなんですけども、 もう一つですね、加えるとするとですね、やはり挑むという字ですかね、挑戦の長ということになるわけなんですけども、この関羅字もですね、一人と、あとはAIとですね、 二人三脚でこれから頑張っていかなければいけないということで、もともといたですね、パーソナリティの仲間たちとはですね、お別れをしていったということになるわけですね。 そういった一つのですね、節目になりましたので、シリ族という言葉と同時にですね、挑むという言葉、自分のですね、2024年の漢字とさせていただきました。 ということで、今回はですね、企業のセキュリティ教育に関するニュースを取り上げております。 この放送を通じてですね、セキュリティ教育の現状と課題について、皆さんが理解を深めていただければと思っております。 それではどうぞ。 # 企業セキュリティ教育研修「魅力的なコンテンツがない」4割 ～ 29ヶ国 1,800 名調査 企業セキュリティ教育研修 魅力的なコンテンツがない 4割 29カ国 1,800名調査 Fortinet Japan合同会社は11月28日 セキュリティ意識とトレーニング調査レポート2024年版を発表しました こちらの記事を簡単に解説お願いできますでしょうか はい今回の調査は Fortinet Japanが委託した第三者調査機関によって 29の国と地域で実施されました 回答者は1,800人以上の経営幹部や管理職で製造業や金融サービス テクノロジーなど多岐にわたる業種から集められています 調査結果によると60%以上の回答者が AIを利用した攻撃の被害者が増加すると考えており 80%はAIを活用する攻撃が全社的に認識されるようになったことで 組織全体でセキュリティ意識が向上し トレーニングに前向きに取り組むようになったと回答しています しかし41%の組織がセキュリティ意識向上と トレーニングのサービスに非常に満足している一方で 魅力的なコンテンツがないやオンボーディングが面倒といった理由で不満を持つ組織も存在します さらに51%の回答者が社内の学習管理システムとSARSプログラムを組み合わせて トレーニングを管理していることが分かりました フォーティネットのCMOであるジョン・マディソン氏は AIなどの新しいテクノロジーを活用した攻撃が高度化していることから 従業員の役割がこれまで以上に重要であると強調しています セキュリティ意識とトレーニング調査レポートで使われている AIを利用した攻撃というのは具体的にどのようなものなのでしょうか はい AIを利用した攻撃とは人工知能技術を活用して行われるサイバー攻撃のことを指します 具体的にはAIを使ってフィッシングメールをより巧妙に作成したり ネットワークの脆弱性を自動的に探し出したりすることが可能です AIは大量のデータを迅速に分析し 攻撃の成功率を高めるために最適な手法を選択することができます これにより従来の手法では見つけにくかった攻撃が行われる可能性が高まります AIを利用した攻撃は特に標的型攻撃やゼロデイ攻撃といった高度な攻撃においてその威力を発揮します これらの攻撃は企業のセキュリティ対策をすり抜ける可能性があるため 従業員のセキュリティ意識を高めることが重要です 実際の企業ではどのようにしてセキュリティ意識を高めるためのトレーニングを実施しているのでしょうか はい実際の企業ではセキュリティ意識を高めるために様々なトレーニングを実施しています 多くの企業は社内の学習管理システムやSaaSプログラムを活用して従業員に対するセキュリティトレーニングを管理しています これにより従業員は自分のペースで学習を進めることができ 必要な知識を効率的に習得することができます また定期的なセキュリティ演習やシミュレーションを実施することで 従業員が実際の攻撃に対処するスキルを身につけることができます セキュリティ教育研修の不満点を解消するためには企業側はどのような対策をすればよいのでしょうか はい セキュリティ教育研修の不満点を解消するには企業側は長期的な視点で対策を講じる必要があります まず研修プログラムの内容を定期的に見直し 最新の教員や技術に対応した情報を提供することが重要です また研修の形式を多様化しインタラクティブな要素を取り入れることで 参加者の興味を引きつけ学習効果を高めることができます セキュリティ教育研修の重要性を理解するために企業はどうすべきなのでしょうか はい セキュリティ教育の重要性を理解するために企業は次のような教訓を得るべきです まず従業員は組織の最初の防衛戦であり 彼らのセキュリティ意識が組織全体のセキュリティ対策に直結することを認識する必要があります またセキュリティ教育研修は一度きりのイベントではなく 継続的なプロセスであることを理解することが重要です 定期的なトレーニングと最新情報の提供を通じて 従業員のセキュリティ意識を常に高めることが求められます さらに研修の効果を評価し改善点を見つけ出すことで より効果的なプログラムを提供することができます これにより企業は従業員のセキュリティ意識を高め 組織全体のセキュリティ対策を強化することができます なるほど 今回の放送を通じてセキュリティ教育研修の現状や課題 そして今後の対策について学ぶことができました 特にAIを利用した攻撃に対する意識の高まりや 研修コンテンツの魅力を高めるための具体的な対策が重要であることを理解しました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、セキュリティ教育の話だったわけなんですけども、 同時にですね、AIの話が出てまいりました。 個人的にはですね、この辺りは密接な関わりがあるというふうに思ってまして、 簡単にということでちょっとお話しさせていただくと、 教育って機会は平等であるべきだと思うんですけども、 結果はですね、必ずしも公平ではないというふうに思っているんですよね。 もし結果がですね、公平であれば、義務教育を受けた結果のですね、 僕らはですね、同じ状態だというふうに思うわけなんですけども、 そうはなってないということですよね。 そこにですね、同じ結果をもたらすために何が必要かというふうに考えるとですね、 ここでAIが登場してくるわけですよね。 いわゆるですね、同じ学習を与えていけばですね、公平な結果がもたらされるということはですね、 AIに関しては非常に採決性が高いということになるわけですよね。 なかなかですね、静寂接ということで、明日もセキュリティ上がってこないよねというのは、 関ラジでも触れているわけですけれども、この辺りの答えがですね、 AIによってですね、解決されるのではないかということも触れさせていただいておりますので、 よかったらご利用いただけると、生放送もですね、聞いていただければと思います。 はい、今日の10分セキュリティラジオは、月曜から金曜の朝日15分に配信しております。 そして、わからないことは今すぐ聞こう、何でも聞ける。 セキュラジ製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAI認証のまとめチャンネルを放送しております。 ぜひ、こちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティ直近の松野でした。 See you.