従業員向けセキュリティ教育のネタ

情報セキュリティマネージメントというと、必ずやらないといけないのが従業員教育。 しかし、古めかしいe-learningツールで、nextボタンをポチポチしつつ、つまらない動画を見る教育コンテンツは、はっきり言って意味ないと思うし、苦痛でしかない。とはいえ、カスタマイズして数百人の従業員にデリバリーするほど工数も割けない。 自分の会社の場合、KnowBe4というプラットフォームを契約して、オンボードや年次の必須教育をデリバリーしているが、これらは、なるべく苦痛にならない程度のボリュームのものを選んで、宿題でやってもらう感じにしています。事前に読んでチェックしなければいけない利用規程(Acceptable Use Policy)を読ませて、読みましたチェックを押してもらう、などもKnowBe4でやっています。しかし、さすがに全部のエッセンスが入ったコンテンツを割り当ててしまうと、普通に1hとか

[moromoro]

PC安全管理に酒飲んだら持ち出すな、1発目がパスワードじゃなくて公共空間で案件話するなとか情報セキュリティ規定知ってるよねとかもちょっとそもそもなところからが必要かな

[tettekete37564]

“宿題でやってもらう感じにしています。” < プライベートでやってね？って事？それこそセキュリティーリスクじゃないの

[zauls]

北米子会社がKnowBe4導入してて、ええやんグループ全体でやろうぜってなったのに、総務が導入したパワポの次へボタンぽちぽちEラーニングツールの利用が少ないからそれにしてくださいとなって泣きながらパワポ作ってる

[tukanana]

機器面でのネタは多いけど、Social面がごっそり抜けてない？

[ryouchi]

テレワークPCだとデータを保存できないタイプが主流だと思うのであまり気にしてないな。 “万が一マルウェア感染してしまった場合やパソコンの故障に備えて、PCデータのバックアップは常に行うようにしましょう”

[takatama]

パスワードが漏洩していないかの確認は教育としてやっておきたい

[nabinno]

Seculioがお薦めとだけ言っておく。

[mixvox-j]

うわ，古いセキュリティの人だ…”HTTPS通信を利用”←今httpsでないとこってそんなにある？

[saikyo_tongaricorn]

BIPROGY(日本ユニシス)さん……

[dogusare]

疑似痛い目に合うしかない…。

[absolute-myself]

スタバでこれみよがしに、PC開いて仕事している風な人 = セキュリティレベル0。よくいて分かりやすいですし、これでいいのでは?

[rose86tan]

セキュリティをどこまでやってもらうか。ほんと、従業員には最低限のルールだけ守ってもらえたらいいんだけど。

[Kazuworks124]

“セキュリティ”

[ya--mada]

あー、流石にムダにカネ使ってんな、knowbe4 とは。

[tetsuwan30]

多要素認証とか、可能であればゼロトラストとかあるといいかも。そもそもの他者アカウントの使い回しとか、退職者や異動の権限変更、必要最低限の権限付与によるリスク低減とか。色々あって楽しい。

[s_nagano]

ADのグループポリシーとかでやるべきこともあるね

[thaim]

PCの安全管理に盗難・紛失対策としてディスク暗号化は入れたい。MDMまで入れられたらベターだけれど。

[yhoriz]

「パスワードマネージャーの利用を推奨」なのに「忘れにくいものを使いましょう」はなぜなんだ

[IGA-OS]

もっと基本のキが必要な気もする

[Shinwiki]

ぱくります。ありがとう

[boxmanx99]

パスワードマネージャ、会社で指定しちゃったほうがいいんかね…… 全部SSOできる訳じゃないし