受講成績のデータ活用や標的型攻撃メール訓練の実施を負担なく簡単に行うことができ、効率的にセキュリティ教育を実施できました。
- 株式会社ビジョン・コンサルティング
- 情報システム部 担当者様
株式会社ビジョン・コンサルティングについて
株式会社ビジョン・コンサルティング（以下、ビジョン・コンサルティング）様は、「コンサルティング業界の常識を覆すファームを創りたい」という想いから設立し、「イノベーションで世界をより良く」を理念に掲げ、コンサルティング・新規事業・グローバルの3分野で事業展開しています。
2014年2月の会社設立以降、業界トップクラスの成長を遂げており、創業10期目にあたる2024年2月には、売上100億円・従業員数1000名超に到達いたしました。
- 本社：東京都港区
- 設立：2014年2月
- 従業員数：1000名（2024年2月末時点）
- Webサイト：https://visioncon-global.com/
複数の機能やそのデータをセキュリオに集約できるところに惹かれました
株式会社ビジョン・コンサルティングの情報システム部が担う、業務内容について教えてください。
社内の情報資産の保全や、ITセキュリティ教育を全般的に担当しています。
前者は「最小権限の原則」を徹底し、社内ネットワーク・システムのアクセス権を厳重に管理しています。また、アクセス権の定期的なレビューや不正アクセスの検知・対応体制の整備も実施しています。
後者は、従業員教育の一環で、全社員に対してセキュリティ意識向上のための教育・トレーニングを実施し、社内のセキュリティポリシーの徹底を図っています。
PMS（Privacy Management System）とISMS（Information Security Management System）の認証マークの運用も担当しており、定期的な監査やレビューを通じて体制の維持・改善を行っています。また、社内外に向けて認証マークの活用や情報発信を行い、信頼性や透明性を高めています。
セキュリオ導入以前の教育や、導入のきっかけについて教えてください。
もともと、eラーニング専用サービスを利用してセキュリティ教育を行っていたましたが、従業員の受講成績を可視化できないことが課題でした。
そんな中、セキュリオは受講状況や受講成績に関するデータをcsv形式でダウンロードできることや、その他複数の情報セキュリティ管理機能が展開されていることを知り、導入を決めました。
不審メールが届いた際の対処方法について、学ぶいい機会になりました
標的型攻撃メール訓練について、どのような形式で実施しましたか？
訓練メールの内容について、フィッシング形式でメール本文は独自のものを作成しました。
訓練メールの配信設定から実施後のフォローまで、工数をかけずに実施することができたのでよかったです。
実際訓練をしてみていかがでしたか？
事業の特質上、高いITリテラシーが全社員へ要求されるので、どのような結果が得られるのか非常に楽しみでした。セキュリオでは誰が、いつ開封したのか、またURLをクリックしてしまったのか等のデータをリアルタイムで確認できるため、データ収集と今後の施策検討を迅速に行えたのが有難かったですね。
また、標的型攻撃メール訓練用のメールが手元に届いた際に「適切なレポートラインに報告を行うことができるかどうか。」についても、メールの開封率やクリック率の他に調査したいと考えていました。なぜなら、不審なメールが届いたときに、どこに相談すべきなのか、適切に認識することが大切だと考えるからです。
事前予告なしの実戦に近い訓練だったため不安もありましたが、実際に行ってみると、多数の社員から「標的型攻撃メールを受信した」という報告が窓口へ多く寄せられたため安心しました。月次の社員教育・報告ルール周知徹底の成果かと思います。
訓練後は、収集したデータから各部署・社員ごとにフィードバックを実施しました。社員からは「意識向上のため定期的に訓練を実施してほしい」「企業としてセキュリティ教育に力を入れていることがわかり、会社への信頼感が増した」という好意的な意見が多く上がっていたことは印象的でしたね。
今回の結果を踏まえ、従業員全員の対応力をより強化するために、社内あるいはチーム内で相談しやすい空気感の醸成や、より本物の攻撃に近い訓練メールの配信をするなどして、セキュリティレベル向上に努めようと考えます。
セキュリオ上のデータを活用し、情報システム部の土台を構築していきます
セキュリオを導入してから、受講状況や受講者成績のデータを可視化できるようになり、非常に便利になりました。
この蓄積したデータを活用して、配信する教育コンテンツを従業員のリテラシー別に最適化していきたいと考えています。
今後、セキュリオ側でリテラシーレベルごとにサジェストしてくれるようになることを期待しています。
株式会社ビジョン・コンサルティング様、お忙しい中ありがとうございました。
取材日：2024年2月
