SAYA Universityが企業向けサイバーセキュリティ教育を推進
2025年10月10日、アサヒグループホールディングスが大規模なサイバー攻撃を受け、その影響が広がる中、SAYA Universityは企業に対し、従業員へのサイバーセキュリティ教育の急務を訴えています。アサヒの自社サーバーはランサムウェアに襲われ、サプライチェーンやカスタマーサービスが短時間で停止する恐れがあることが改めて示されました。この事態を受けて、企業には防護策の強化が求められています。
サイバー攻撃の現状
アサヒグループのサイバー攻撃は9月29日に行われ、ハッカー集団Qilinの関与が明らかになりました。サイバー犯罪は、フィッシングメールやソーシャルエンジニアリングを通じて始まることが多く、従業員が不審なリンクや添付ファイルを開くことで、システム侵入を許してしまうことが少なくありません。
SAYA Universityの共同創業者、ジョナサン・ロッシ氏は「テクノロジー対策は人の教育がなければ機能しない」と強調し、教育の重要性を説きました。彼は「セキュリティを‘当たり前’にすることが、長期的な効果を生む」と述べています。SAYAのアニメ型マイクロラーニングを通じて、企業は従業員に実践的なセキュリティトレーニングを施し、早期通報を促進することが期待されています。
サイバーセキュリティ啓発月間
企業がセキュリティ教育を見直す絶好の機会である10月は「サイバーセキュリティ啓発月間」とされ、日本政府は関連キャンペーンを行っています。データ侵害のコストはグローバルで平均約444万米ドルに達し、業務停止による影響は計り知れません。このため、企業は速やかに対策を立て、従業員の意識を高める必要があります。
SAYAの提案する教育プログラム
最新のソーシャルエンジニアリング対策
SAYA Universityは、MFA(多要素認証)疲労攻撃やQRフィッシングなどを対象にした学習プログラムを提供しています。AI技術の進化により、日本語でも精緻な攻撃が可能となり、この現実を踏まえた強固なセキュリティ意識向上プログラムが求められています。
マイクロラーニング
3~5分という短いモジュールで構成されるマイクロラーニングは、従業員が手軽に受講できる設計になっています。迅速な再学習が可能であり、実際のインシデントに基づく知識の定着を図ります。
プレイブック&演習
サイバー犯罪者は特定の技術者だけではなく、日常業務を行うすべての従業員を狙います。そのため、早期通報や不審メールの見分け方の訓練が重要です。トレーニングの不足は、マルウェアやランサムウェア攻撃のリスクを高める要因となります。
日本文化に根ざしたセキュリティ教育
日本の文化や事例を取り入れたコンテンツをバイリンガルで提供することで、国際的な企業においても整合性を持たせることが可能です。
企業の迅速なアクションが求められる
SAYAは、30日間の社内キャンペーンを即日開始することを推奨しています。全ての従業員がセキュリティ研修を受けられる環境を整えることが不可欠です。セキュリティ意識向上トレーニングは罰を科す場ではなく、共に学び、成長するための場であるべきです。
SAYA Universityについて
SAYA Universityは、日本語に特化したサイバーセキュリティ意識向上コンテンツを提供し、アニメ型マイクロラーニングを通じて、企業のセキュリティ環境を強化します。企業はSAYAのプラットフォームを活用することで、インシデントの影響を最小限に抑え、迅速な復旧を実現できるでしょう。