# 「今日のテーマ」は？（お知らせ：本日2/26(月)12-13時、knockoutさんとコラボ生放送します！リンク⇓） おはようございます。田中純子です。 人材育成応援ラジオでは、大人の学び、キャリア、人材育成や組織開発に役立つヒントを毎朝お話ししています。 このチャンネルはビジネスとITの人材育成で世界を変える人を育てる取り抜け度がお送りします。 今日は久しぶりにITの講師の登場なんですけども、皆さんにどなたにでも役に立つセキュリティの話をしてほしいというリクエストで、 非常にプロフェッショナルな感じでわかりやすく話してくれました。 途中で私が笑ってしまう箇所があるんですけども、それはなぜかというと、 トレーナーの養成講座で学んだことをすごくきっちりとしている講師だからなんですね。 笑っているのは微笑ましいだけであって、すごいちゃんとやってるって、実践してると思って感動して私が笑ってしまいました。 そういう場面も出てきますが、画像も貼ってありますけれども、 誰でも今すぐできる5つのセキュリティ対策を聞いた後、ぜひ皆さんも実践してみていただければと思います。 そしてお知らせがあります。本日2月26日月曜日、お昼休みにノックアウトさんと生放送のライブを行います。 前半12時から私のチャンネルで25分くらいまで少し間を空けて、12時半からノックアウトさんのチャンネルで対談をしていきます。 ノックアウトさんは教育系のインフルエンサーの方で、TwitterXのフォロワーがすごくたくさんいらっしゃるんですけど、 学校教育、子どもの教育に関しての造形が深い方なんですね。 私はそちらは全く明るくありませんが、企業領域で人材学生に携わっているので、そこの接続に非常に長い間関心があったんですけど、 この度コラボができることになったので、今日昼休みに長尺というか25分ずつぐらいの長めのコラボをいたします。 ぜひご参加ください。 今日は何かミスとか手作業で私がミスをしなければアーカイブは残す予定ですので、後日公開もいたします。 では本編をどうぞ。 # セキュリティって何？なぜセキュリティを学ぶことは大事なの？ 今日は同僚の講師である村田さんにお越しいただきました。よろしくお願いします。 よろしくお願いします。トレーノケートでセキュリティ分野の講師を担当しています。 村田亮司と申します。どうぞよろしくお願いいたします。 トレーノケートでの講師歴は何年くらいですか? トレーノケートに入社してからもう4年と5ヶ月になりますね。 専門分野はどんな研修を担当されているんでしょうか? セキュリティの分野といってもいろいろ幅が広くてですね、 それこそエンジニアの専門家の方向けのコースとか、 もしくはエンジニアではなくて企業の中で働く一般の従業員の方向けのコースとか、 様々なコースを担当させていただいています。 今、DXの人材育成支援をしているんですけど、 セキュリティも全社員に受けさせたいんですよね。 まずそれが何かという話をよく聞くんですけど、非常にニーズが高いんじゃないですかね。 そうですね。やっぱり本当にありがたいことに、 お客様からの問い合わせも結構数多くてですね、 やはりセキュリティの関心の高さというのはやっぱりすごい深いことができますね。 じゃあ、そもそもセキュリティって何かというのを、 ちゃんと定義を私も聞いたことがないし、 どういうものをセキュリティって言うんですか? そうですね。確かにセキュリティという言葉自体は結構聞いたことがある方って多いと思うんですけども、 改めて特に企業におけるセキュリティってどういう意味なんだろうって 突き詰めて考えると、なかなか言葉にしづらいところもあると思うんですね。 これを簡単に言うと、会社の中の守るべき価値を持っている情報、 例えば個人情報とか企業の秘密とかですね、 そういった大切な情報を守ることが、これがセキュリティなんですね。 守ると言っても、その中身がある程度意味が決まっていて、 守るって3つのやることがあってですね。 1つ目が情報を漏れないようにすること。漏えいしないようにすることですね。 2つ目が情報を書き換えられてしまったり、改ざんされたりしないようにすること。 3つ目が情報を書き換えられてしまったり、改ざんされたりしないようにすること。 最後に情報をいつでも使える状態にすること。これが守るっていう意味なんですね。 まとめると、会社の中の大切な情報を漏れないようにする、改ざんされないようにする、 そしていつでも使える状態に保つこと。 これがセキュリティという取り組みだと考えていただくと、分かりやすいんじゃないかなと思います。 なるほど。漏れないと改ざんされないはセキュリティだなって感じするんですけど、 いつでも使えるっていうのはどういう意味ですか? 正しいものがいつでも取れるとかそんな意味ですか? 情報そのものをですね、いつでも使えるようになってもそのままの意味でして、 例えば、いわゆる我々が業務なんかで使っているITのシステムがありますよね。 それが例えばトラブルによってダウンしてしまってアクセスできなくなっちゃう。 これも立派なセキュリティの事故なんですね。 そうなんですね。 この辺は何点でしょうね。ITのトラブル対応なんかと被るところは重複するところがあるんですけども、 セキュリティにおいても情報がそうやってトラブルによって使えなくなってしまう。 接続できなくなってしまう。 そういったことなんかもセキュリティでそういう状態にはならないようにしなきゃいけないね、 ということの一つになっています。 そうなんだ、私それは知らなかった。 結構そうですよね。 どうしても日本だと個人情報保護が先行初めに出ちゃった関係で、 どうしても漏えいを防ごうという意識が高いんですけど。 隠すとかね。 そうですよね。実は実は、そもそも情報を使える状態にしておこうというのが すごい大切なセキュリティの観点の一つ。 なるほど、そうなんだ。 すごい、私が今勉強になりました。 それはじゃあセキュリティってそういうものだとして漏れない、改ざんされない、 いつでも使えるようにしておこうというものだということですけど、 誰にとってこれは大事なことなんですか? 誰が学ぶべきというか、誰が知っておくべきというか。 これはですね、特に企業におけるセキュリティについてまず言うと、 会社の中で働く全ての方ですね、 エンジニアだけじゃなくて一般の従業員の方、それから経営層の方ですね、 そういった会社の中で働く全ての人が知っておくべき、 また取り組むべき取り組みがセキュリティになるんですね。 じゃあ会社じゃなければどうですか、個人。 例えば働いてないけど学生してますとか、いろいろな方いらっしゃいますが。 それもですね、日常生活を営んでいる全ての方がやっぱりセキュリティは知っておくべきことなんですね。 セキュリティの意味の中に防犯とか犯罪から身を守るみたいな意味も含まれますけれども、 例えば我々が日常生活を営んでいく上で、 誰もが自分が犯罪の被害者にならないように気をつけて日常的な生活を営んでいたりしますよね。 それと同じで、いわゆる情報セキュリティというものも、 我々が日常生活を営む上で、我々がそういった被害に遭わないようにするために、 我々の生活を守るために全員が取り組むべき必要があることなんですね。 そりゃそうですよね。自分の身を守らない、生活も守らないといけない仕事だけじゃなくて。 そうですね。 先ほど講師としてセキュリティのコース担当してるっていうことでしたけど、 例えばどういった研修を今担当されてるんですか? はい、それこそいろんなコースを担当してるんですけれども、 それこそもちろん専門分野のエンジニア向けのコースも担当させていただいておりますし、 あとはやっぱり会社の中で働く従業員の全ての方に向けたセキュリティについて、 ちゃんと意識を高く持っていただくような、そういったコースなんかも担当してますね。 じゃあ、先ほど私が言ったDX人材、デジタル人材育成っていったときに、 もう全社にまずセキュリティやりたいんだみたいなお話が来たときは、 いわゆるセキュリティのリテラシーを高めるような研修などを提供する? はい、おっしゃる通りです。ぜひぜひお任せいただければと思います。 なるほど。それって例えばどんな講義内容とかどんな演習とかやるんですか? 専門家の方が例として出しやすいのか、一般の方向けなのかわからないですけど、 村瀬さんが、これが特筆すべき講義の項目だとか、演習だとかいうのがあれば。 コース内容の切り口として3つの切り口があって、 1つは役割別のコースの体系というのがあるんですね。 会社の中で働く上で、いろんなセキュリティに関する関わり方があると思うんですね。 普段は自分は、いわゆる営業の業務をやっていたり、 製造の業務で工場の中で働いていたり、いわゆる経理とか会計の業務をやっていたり。 そういった普段業務を行う中で、でもそれにプラスアルファで セキュリティのリテラシーを持っていた方がいいよね、という傾けのコース。 もしくは、それこそエンジニアとして、セキュリティ専門職として働く傾けに 必要な知識、スキルを身につけていただこうというコースであったり。 会社の中の役割ごとのコースというのがまず提供されています。 あとは、特にこれはエンジニア向けになってしまうかもしれないんですけれども、 資格取得を最終的には目的としたコース。 セキュリティ関連の資格がいろいろある。 日本で有名なところの資格だと、情報処理安全確保支援士、 それの資格取得に向けたコースみたいなものもあったり。 海外が提供しているセキュリティの資格も有名なものがいくつかありまして、 そういったものの取得を目的としたコースを提供しています。 最後の3つ目は製品トレーニングですね。 セキュリティ対策をするにあたって、分かりやすいところだとウイルス対策をちゃんとしましょうとか、 そういったセキュリティ製品というのがそもそもあるんですが、 そういった製品知識とかスキルを習得しようというコースがあったりします。 そのように役割別、資格取得、それから製品別みたいな切り口でコースを提供させていただいているということですね。 村田さん講師だから必ずちゃんと3つ最後にまとめられているところが。 あんまり意識していません。 ホールパートホールになるなと思って。 意識していても出てしまいましたが。 いやすごいさすがだと思って聞いていました。ありがとうございます。 ありがとうございます。 # 誰もが知っておきたいセキュリティの具体的な知識とスキル5つ、今すぐチェック！（画像をDLして、大切なところに貼っておきましょう） とにかくセキュリティーで多種多様な方向けのいろんな研修は担当されているということですけど、 このVoicyのリスナーさんはいろんな方がいらっしゃるので、 セキュリティーの専門家の方もいらっしゃるかもしれないですけど、 それよりも身近に誰もが知っておいたらいいということを、 もし今村田さんが教えるとしたら、 3つぐらいあげていただけるとリスナーさんにすごく役に立つと思うので、教えてください。 そうですね。やっぱり皆さんにお伝えしたいことは数え切れないほどたくさんあるんですけれども、 難しいな。そこであえていくつかピックアップしてお話をさせていただくと、 ちょっと3つじゃなくて5つ。 いいですよ。 完璧に。 ありがとうございます。 一つ目はですね、皆さん普段スマートフォンとかパソコンとか使っていると思うんですけども、 そこの中に入っているOSとかアプリっていうのは、 必ず最新版にアップデートして使ってくださいっていうのが一番やっていただきたいことなんですね。 なんでそれをやる必要があるかというと、 どうしてもそのOSとかアプリというものの中にはですね、 いわゆる攻撃をしてくる人間が悪用することができるような、 作り込みの甘さというか弱点がどうしても存在しているんですね。 アップデートすることによって発見されたそういった作り込みの甘さとか弱点というのを潰すことが、 修正することができますので、 常にアップデートしておいて、今の一番安全な形で使い続けていただく。 これが重要になってくるということですね。 古いものを古いまま使わないというのがやっぱり一番大事になってくるわけですね。 これが一つ目。 それから二つ目がですね、 OSとかアプリというのは、 そもそもOSの機能とかアプリの機能としてセキュリティの機能がちゃんと今搭載されていますので、 それを有効に使いましょうということなんですね。 スマートフォン、皆さん画面にロックをかけているかと思うんですけども、 顔認証とかちゃんと有効にしているかと思うんですけども、 同様にそういった認証を強化する機能とかですね、 あとは中のデータ、保存されているデータを暗号化するような機能というのが、 今はちゃんと搭載されているんですね。 それをちゃんと有効にして使っていきましょうということですね。 ちなみに田中さんはLINEで普段やり取りをされているかと思うんですけども、 LINEでやり取りしているメッセージがちゃんと暗号化されているかって意識されています。 知らない。 そうですよね。 自分が普段使っているものを振り返ってみると、 あれ、これちゃんとセキュリティ対策できているんだっけというところがいろいろあるかと思うので、 ぜひその辺を意識していただくといいかなと思います。 なるほど。 LINEは暗号化するしないが選べるんですか? 選べます。 設定で。 一つキーワードだけ。 LINEでレターシーリングという機能があります。 これが有効になっているかどうか皆さん調べていただくといいかなと思います。 レターシーリングが有効になっていれば暗号化される。 メッセージが暗号化されています。 なるほど。勉強になりました。 ありがとうございます。これが二つ目です。 三つ目はパスワードの管理はちゃんとしましょうということですね。 皆さんも複雑な文字の種類を組み合わせて、 ある程度長いパスワードを使わなければいけないというのはもちろん意識されているかと思うんですけれども、 もう一つ押さえていただきたいのはパスワードの使い回しを絶対しないということなんですね。 いろいろ皆さんSNSとかオンラインショッピングとか日常生活でもいろんなウェブのサービスを使っているかと思うんですけれども、 ちょっと面倒だからといって同じパスワードを全部使いましたりする。 これはやめましょうということなんですね。 なぜならセキュリティレベルが低い、例えばある通販のサイトなんかがあって、 そこから皆さんのユーザーIDとパスワードが盗まれたとしますよね。 攻撃者は盗んだ情報を使って他のサイトに不正にログインしてくるようになりますので、 パスワードを使い回ししていると、どこか一箇所から漏れたパスワードを使って、 他のサイトに全部不正にログインされちゃうんですね。 なので使い回しはやめましょう。 ちゃんとそのままにパスワードの管理をしましょうというのが3つ目。 4つ目はですね、ちょっと長いですかね。大丈夫ですか。 大丈夫ですよ。 メールにしろショートメッセージにしろ、本文を見ただけで要件が完結していないものは全て怪しいものとして疑いましょうということなんですね。 要はメールの本文の中にリンクが払えていて、リンクをクリックしないとメールの要件が完結しないとか、 メールに添付ファイルがくっついていて、添付ファイルを開かないとメールの要件が完結しないとか、 そういったものは全て怪しいものとして疑ってかかったほうがいいですよということなんですね。 それはなぜかというと、それがいわゆるウイルスの感染の原因になったり、フィッシング詐欺とか聞いたことありますよね。 それの要因の一つになったりするので、そういったメールは全て怪しいメールとして疑って、 添付ファイルを開かなきゃいけないんだったら、あらかじめ添付ファイルを送るよって相手先がちゃんと知らせできているのかとか、 リンクを何も考えずにクリックしたんじゃなくて、本当にこのリンクをクリックするっていう操作が必要なのかというのを送信元に確認をしたり、 そういったことが必要になるんですよということですね。 そうすると、私たちが誰かにメールを送るときも、すごい簡潔な文章で書かないと、続きはこっちの何かを見てもらえますかなんて、 別に正しくやってるんだけど、詐欺とかじゃないんだけれども、そうすると怪しいと思われるかもしれないですね。 セキュリティ意識の高い方にはちょっと怪しいと思われてしまうかもしれないですよね。 事前に知らせるだけでいいと思うんですよね。 はい、添付ファイル付きで概要だけメールで送りますよみたいに言っとけば、田中さんがそういうのが来るんだなってなるけど。 この後添付ファイルで送りますねって一言言うだけでも全然違うと思うので。 なりすましだってありますもんね。田中だからと思って開いたらなりすまされてる。 誰かがなりすまして悪意を持って何かすることってあるから、事前に知らせておくということで、そこを回避する。 あとはもうメールでやり取りやめるっていうのも一つのやり方なんですよね。 最近はいろんな会社で、例えばマイクロソフトさんのTeamsとか、エンジニアの方がよく使っているSlackとか、いろいろメール以外のやり取りをするツールって出てきてると思うんですけど、 開いたツールって基本的には身元がはっきりしてる人じゃないと使えないツールなので、特に社内のメッセージのやり取りなんかはメールじゃなくてそういったツールを使うとかですね、 そういったことでも安全性が担保されるっていうのがあるかもしれないですね。 最後の5つ目は、これが最後に一番お伝えしたいことなんですけども、もし自分が今後事件や事故に遭遇してしまった場合には、 自分で何とかしようってあれこれ頑張るんじゃなくて、真っ先に何よりも先に会社の上司であったり、会社の事件事故の報告先に連絡をしてくださいっていうのが一番言いたいことなんです。 自分でいろいろ解決しようと思って頑張らない方が実はいいんですね。 それは何でかっていうと、理由が2つあってですね。 1つは会社だったら会社に真っ先に報告することによって、自分の判断と責任じゃなくて、会社の判断と責任において対応することができるってことなんですね。 だから2つ目の理由は、自分だけで何とかしようって頑張ってる分には、自分の体しか使うことができないんですよね、対応するにあたって。 でも会社に素早く報告することによって、会社の中で使える全員で対応することができるんですね。 なんで、被害の程度を素早く小さくすることができるんです。 なので、まずは真っ先に会社に報告をしましょうっていうのが必要になってくるんですよってことですね。 抱え込まない。 そうです。おっしゃる通りもう一言で言うとそれで、抱え込まない、自分で何とかしようとしないっていうのがやっぱり重要になってくるってことですね。 なるほど。 以上5つですね、ちょっとお話をさせていただきました。 ありがとうございます。 ありがとうございます。 # インタビューを終えて。訓練された講師の技術を垣間見た気がするインタビューでした。（関連情報は、「放送概要」欄にあります） この前のチャプターに貼ってあります画像は、村田がサクッと作ってくれまして、あまりにも綺麗にオシャレに作ってくれたので感動しちゃったんですけれども、ただの箇条書きでいいのにって言ったら、いやいやって言ってサクサクっと作るっていうところがまた講師っぽいんですよね。 お聞きいただいてお分かりになると思いますが、非常に説明がわかりやすいんじゃないかと思います。 彼50歳って話をしてましたけれども、このチャンネルではミドルシニアの転職だとかキャリアの話っていうその対談がとても興味深いっていうリスナーさんが多いんですね。 ご自分も今迷っているとか、キロに立っているんで、いろんな事例がとても参考になるし、勉強になります、励まされますっていう声がアンケートとってもたくさん書いてあったんです。 この村田もやはり40代後半でトレノゲートに転職してきている人間なので、もう一本別に彼の転職物語というか、現在講師専業になったけどその前何をしてきて今に至ったのっていう話、キャリアについてインタビューしている回もあります。 これも間もなく公開いたしますので、併せてお楽しみになってください。 今日のテーマ、セキュリティ関連の情報は村田がたくさんリストアップしてくれまして、資格ですとか弊社のトレーニングとかいろんなものがありますので、放送概要にまとめて貼ってあります。 それからセキュリティの講師に私もなりたいなっていう方は人材も募集しておりますので、放送概要をご覧いただければと思います。 今日はトークテーマが準備が大切なんですけれども、セキュリティって村田がお話ししていたように怖がるばっかりじゃなくて、ちゃんと自分が対策をしておくということで、より自分も安全に暮らせるし、 例えばデータなんかも堂々とアクセスもできるようになるということなのかなというふうに私も思いましたので、この準備が大切というトークテーマに合わせて公開をいたしました。 それでは今日も楽しく人材育成を進めてまいりましょう。 人材育成応援ラジオトレーナゲットの田中純子でした。