LRM株式会社が革新的なセキュリティ教育の新機能を発表
LRM株式会社(本社:兵庫県神戸市)は、セキュリティ教育クラウド「セキュリオ」において、従業員の行動変容を実現するための新機能「ユーザーダッシュボード」をリリースしました。この機能は、国内初となる行動を軸にした教育成果の評価と可視化を行うダッシュボード機能です。
新機能の背景
セキュリティ対策の強化に向けて、従業員のリスク低減に資するためには常に適切な行動を促す教育が欠かせません。従来、教育成果は知識テストの結果で評価されがちでしたが、難易度に応じて点数を操作することが可能で、実際の行動を反映しない場合も多いのが現状でした。そのため、行動そのものを重視し、教育の真の成果を判断することが求められています。
行動変容のプロセス
新機能では、eラーニングの受講態度や模擬訓練への対応速度など、普段の行動を可視化し、これまでの評価方法とは異なる切り口から成果を測定します。行動ログが自動で集計され、組織ごとに設定したKPIを基に、行動の変化を継続的に確認できる仕組みを提供します。
特徴と利点
1.
行動変容を数値化
ユーザーダッシュボードでは、これまで見えづらかった行動が具体的な数値として表現されます。分散していたデータを一つの画面で確認でき、組織全体のセキュリティ行動の変化を明確に把握することが可能になります。
2.
独自の評価軸を設計
組織は、目指す状態や評価基準を自由に定義し、教育タームを考慮しながら自動的に集計・課題可視化を行うことができます。この柔軟性により、それぞれの組織に応じた具体的な改善策を講じるための基礎データが得られます。
3.
課題解決とその後の打ち手
LRMは、現在のセキュリティ教育に求められる課題を評価した後、改善アクションを提案することが可能です。経営層やCISOにとって、意思決定のための数値データとアクションプランを提供することで、より効果的な施策を多角的に検討できるようになります。
今後の展望
今後、セキュリオは、設計した指標に基づくセキュリティ教育の運用をさらに高めるため、詳細分析向けのCSVエクスポート機能や経営層への報告用PDFエクスポート機能を段階的に提供予定です。これにより、教育のPDCA(Plan-Do-Check-Act)サイクルを円滑に回すための強力なサポートを実現します。
セキュリオとは
「セキュリオ」は、誰でも容易にセキュリティ教育を行えるクラウドサービスで、従業員に対してセキュリティへの関心を引くための標的型攻撃メール訓練、知識取得のためのeラーニング、日常的な習慣として浸透させるためのセキュリティアウェアネスなど、複数の機能を組み合わせたサイクルを構築しています。これにより、組織全体のセキュリティ行動を効果的に変容させることが可能です。
LRMについて
LRM株式会社は、情報セキュリティに関する専門知識を提供しつつ、企業の情報セキュリティ体制の構築と持続的な企業価値の向上を図る企業です。2023年8月現在、2,500社以上への導入実績を誇り、今後も日本国内でセキュリティ教育のリーダーシップを取り続ける所存です。