最強のセキュリティ対策は、
社員一人ひとりの「意識」である

「うちはIT企業じゃないから、狙われるはずがない」。そう仰っていた従業員150名の老舗製造業様。全社員に実施した、事前通告なしの「標的型攻撃メール訓練」で、組織のセキュリティ耐性の脆さが浮き彫りになりました。

管理部を装った疑似攻撃メールに対し、実に45%の社員がリンクをクリック。この結果を単なる失態とせず、「なぜ脳が騙されるのか」という認知科学の視点から全社員向けワークショップを開催しました。特定の誰かを責めるのではなく、「全員で組織を守る」ためのチェックフローを策定。半年間にわたる定期的なショート研修とフィードバックを繰り返しました。

半年後の再訓練ではクリック率が3%まで激減しました。数字以上の成果は、社員が不審なメールに気づいた際、即座にチャットで「これ怪しいです！」と自発的に報告し合う「自立したセキュリティ文化」が定着したことです。

急成長中の不動産仲介会社様。外出先での迅速な顧客対応を優先するあまり、多くの社員が規程を無視して私用のPCやクラウドストレージで顧客情報を扱っていました。禁止するだけの規程は形骸化し、経営陣も「現場のスピードを止めたくない」と黙認する危険な状態が続いていました。

私たちはまず「なぜ私用PCを使いたいのか」を現場にヒアリングしました。原因は「会社支給PCのスペック不足」と「VPNログインの煩雑さ」でした。これを踏まえ、PCの刷新とシングルサインオンによる利便性向上を提案・実施。同時に、「なぜ私用PCが危険なのか」を過去の賠償判例を交えて教育し、利便性と安全性を両立させた新しい運用ルールを現場と共に作り上げました。

「不便だからルールを破る」という負の連鎖が断ち切られました。全社員が会社管理下の安全な環境で、かつ以前よりスムーズに働けるようになり、情報漏洩リスクを最小化。外部監査でも「高度な管理体制」として高く評価されるようになりました。

ある福祉施設様。パソコンのモニター横に、重要システムのIDとパスワードが書かれた付箋が何枚も貼られていました。「忘れると業務が止まるから」「共有しやすいから」という善意の効率化でしたが、来客や出入り業者の目にも触れる極めて無防備な状態でした。

私たちはこれを「リテラシーの問題」と切り捨てず、「記憶力の限界に頼るシステムの欠陥」として捉えました。法人全体で利用できる安全な「マネージド・パスワードマネージャー」の導入を決定。使い方の実演研修では、「パスワードは覚えるものではなく、守られた場所に置くもの」という新常識を伝え、実際にツールを使ってワンクリックでログインする快適さを体験していただきました。

「いちいち付箋を探さなくていいし、入力ミスもないから楽になった！」と現場から喜びの声が上がりました。セキュリティレベルが飛躍的に向上しただけでなく、パスワード紛失による再発行の手間もゼロに。今では付箋一枚ないクリーンなオフィス環境を誇っています。