最新セキュリティマネジメント（第23回）無料教材でできる情報セキュリティ教育

　社内の情報セキュリティ体制を確立するには、会社としてファイアウォールやアンチウイルスソリューションなどのセキュリティシステムを導入するだけでは十分ではない。システムの利用者である従業員のセキュリティリテラシーを高めることが、セキュリティ対策の実効性を向上させる鍵になる。そうした従業員教育にお勧めしたいのが、独立行政法人情報処理推進機構（IPA）が無料で提供している情報セキュリティ教材の活用だ。

無料で利用できる教育用コンテンツ

　IPAが提供している「情報セキュリティ教材」は5つのカテゴリーから構成されている。「情報セキュリティ対策」「手口を知る」「SNSとの付き合い方」「情報社会の問題解決」「情報に関する法や制度」だ。企業としては「情報セキュリティ対策」や「手口を知る」「情報に関する法や制度」あたりから活用しよう。

　「情報セキュリティ対策」には、コンピュータウイルス、ネット詐欺、パスワード、外出先での利用、物理的なセキュリティ対策の5項目があり、コンテンツを組み合わせて活用しやすいようにそれぞれに小項目を用意している。

　小項目のスライドは全てMicrosoft PowerPointで作成されていて、項目ごとに「考えてみよう」「答え」「対策の解説」といった3枚のスライドに内容がコンパクトにまとめられている。短時間でテンポよく講義を進められるように工夫されているのが大きな特徴で、スライドのノート部には講義する側のセリフ例も記載している。

　例えば、「コンピュータウイルスとは？」のスライドでは、そもそもコンピュータウイルスとは何なのかという定義を説明し、「OSなどを常にアップデートしておく」「メールの添付ファイルを安易に開かない」といった基本的な対策を紹介している。

　パスワードの項目では、「複数のサービスでパスワードを作る際の注意点」でコアパスワードとサービスごとに異なるキーワードによるパスワードの作り方を示し、「パスワードの管理」でどのようにパスワードを適切に管理するかを解説している。

　「手口を知る」では、IPAが発表した「情報セキュリティ10大脅威2023」でも第一位になったランサムウエアについての解説があり、ランサムウエアに感染するとどうなるのか、被害を防ぐには「データをこまめにバックアップする」「身代金を払わない」といった対策を示している。

　いずれも内容的には初心者向けだが、従業員のセキュリティリテラシーを向上させるという目的を考えると、第一歩としては十分活用できるレベルといえるだろう。

企業内教育に使える実践的な活用ガイド…