皆さんの会社にも、そろそろ新社会人もやって来る頃でしょうか。最近の新社会人は、下手をするとわれわれよりもITに慣れ親しんでいて、最新の知識を持っていて驚きます。しかし、こと“セキュリティ”については、私たちの方が知識はともかく歴史を知っているはずで、その点では教えるべきことはたくさんあるかと思います。
【画像】YouTubeの「IPA Channel」ではセキュリティを楽しく学べる【全1枚】
ただ、テキストだけでは今の世代には伝わりにくい可能性があります。そこで今回は、新卒にお薦めのセキュリティ動画コンテンツをピックアップしてみました。公私ともに身を引き締めるいい内容ですのでぜひ周囲に広めてみてください。
●侮れない“サポート詐欺”を効果的に学習できる優秀な動画とは？
まずは、新社会人だけでなくあなたの家族にも注意喚起したい「サポート詐欺」関連動画から紹介しましょう。一つは「【警察庁】サポート詐欺対策 制作：京都府警察ネット安心アドバイザー 【サイバー防犯ボランティア広報啓発コンテスト入賞作品】」です。たった37秒ですが、必要なエッセンスが全て含まれた楽しい動画が、京都府警察ネット安心アドバイザーによって作られています。
|
|
|
|
非常にシンプルに対策が紹介されたこの動画は、警察庁のサイバー防犯ボランティア広報啓発コンテストの入賞作品として公開されたものです。サポート詐欺で重要なのは、詐欺の手口を知ることと落ち着くことです。それを端的に紹介し、少し笑いも入れているあたりがとても良いですね。
もう一つは、以前も紹介した情報処理推進機構（IPA）Webサイト「偽セキュリティ警告（サポート詐欺）対策特集ページ」にあるサポート詐欺体験型コンテンツです。実際に目と手でその詐欺を体験できるという点で非常によくできています。サポート詐欺は個人だけでなく組織的な対策が必要です。まずはこの詐欺を、動画を通じて知るところことから初めましょう。
●もはやウイルス対策よりも重要？ 「内部不正」の存在をたたき込め
IPAはこれまでも多くの動画コンテンツを公開しており、2023年には「華麗なる情報セキュリティ対策」シリーズを発表するなど、幅広いセキュリティ知識をさまざまな手法で広めています。
そして今回チェックしてほしいのは、最新のコンテンツ「今、そこにある脅威〜内部不正による情報流出のリスク〜」です。
|
|
|
|
この動画は架空の企業における内部不正事案のてん末を約18分のドラマ仕立てで紹介し、内部不正の主な手口や、それをどのように防いでいくかを解説したものです。
内部不正といえば、IPAが公開している「情報セキュリティ10大脅威 2024」においても、組織の脅威として2016年から9年連続9回目のランクインをしている“常連の脅威”の一つです。
この動画のポイントは社内での行動はログを通じてしっかりと監視されているということです。動画では大量の機密データをUSBメモリにコピーしたことが情報システム部によりチェックされており、そこから特定の従業員へのヒアリングや、上長の指示によって従業員の行動が把握されている様子が描かれています。その結果、「上長の指示に従い機密情報を外部ストレージにコピーした」と主張する部下は、内部不正を働いたことで処分が下されます。
これは新社会人にぜひ覚えておいてほしいポイントです。たとえ上長からの指示であっても、社内規則を守らなければ、処分の対象になってしまう可能性があるということは、あらかじめ把握していなければなかなかピンとこないでしょう。
そのため、このような内部不正のパターンを知ることは、自分の身を守ること、ひいては組織を守ることにもつながります。上長の立場にある読者は、“自分は内部不正をしない”という自信がある方こそ、この事実を社内で共有し、内部不正が起こりにくい組織を作ることが重要かもしれません。動画は「YouTube」の「IPA Channel」で視聴できるのでぜひチェックしてください。
|
|
|
|
●無料の高品質教材を存分に利用しよう
最近はさまざまなマルウェアやランサムウェア対策が出てきています。端末やソフトウェアの脆弱（ぜいじゃく）性などを狙う攻撃はこれらの製品で防ぎつつ、サポート詐欺のような「人」を狙う攻撃には今回紹介した動画で学べる「知識」で対抗することが大事です。
新人はこれまでのセキュリティの歴史に関する知識には乏しいかもしれませんが、意欲は誰にも負けていないはずです。だからこそ必要なセキュリティの知見を、最初のうちにここぞとばかりに紹介するのが今後の分かれ道になるはずです。
今回紹介した動画はセキュリティの入り口に立つのにうってつけの教材です。これらの次には「情報セキュリティ10大脅威 2024」の解説書や「インターネットの安全・安心ハンドブックVer 5.00」をチェックすれば、恐らく組織でトップレベルのセキュリティ知識を持てるのではないかと思います。
この他、法律を学んできた学生には「サイバーセキュリティ関係法令Q＆Aハンドブック」を読むのをお勧めしてもよいでしょう。
組織を守るためには、従業員全員がセキュリティの一端を担っているという自覚が必要です。関連する全員が少しずつ考えることが重要ですので、まずは今回紹介したような動画などを入口としてみてはいかがでしょうか。
筆者紹介：宮田健（フリーライター）
＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。
|
|
|
|
|
|
|
|
Copyright(C) 2024 ITmedia Inc. All rights reserved. 記事・写真の無断転載を禁じます。
掲載情報の著作権は提供元企業に帰属します。
IT・インターネット
ランキング
IT・インターネット
アクセス数ランキング
- 1
北海道で「白いシャチ」を目撃（写真：ねとらぼ）55
話題数ランキング
- 1
北海道で「白いシャチ」を目撃（写真：ねとらぼ）55
