top
お問い合わせ
お電話受付:平日9:00~17:30
03-3578-9001
緊急の方はこちら
03-3578-9055
緊急メール:119@gsx.co.jp
サイト内検索 採用情報
JA /  EN

導入事例

Company

導入サービス

■標的型メール訓練サービス
■ITセキュリティeラーニングサービス Mina Secure®

対談者プロフィール(※所属・役職は取材時現在のものです)


株式会社ゲオホールディングス
情報システム部
システム管理課
道三 拓也 氏

メール訓練とeラーニング教育の検討背景

― まず、検討のきっかけや背景をお聞かせください

外部からの攻撃に対してセキュリティ製品だけでは100%防御することはできません。
従業員へのセキュリティ訓練や教育は、全社施策の中でもかなり高い位置付けであり、昨年からは特に注力している中で、ゲオグループ従業員のセキュリティ意識向上ならびに現状のセキュリティ意識を訓練メールの開封率という形で可視化させることを目的とし、導入を検討しました。

― 社内の体制はどのように検討されたかお聞かせください

グループ全体での実施となりましたので、情報システム部が主管となり各種調整を図りました。
社内調整については店舗や内勤者をはじめとする各現場が混乱しないように、繁忙期を避け、閑散期を利用した訓練/教育実施としました。

GSXによるメール訓練とeラーニング教育の実施

― 社内にどのような課題や問題がございましたか?

社内教育の一環として内製のeラーニングを実施していますが、それだけは従業員1人1人のITリテラシー向上には不十分であり、システム担当者として訓練や教育についてどのような仕組みを構築するか課題として捉えていました。

メールの開封率"に意識が行きがちですが重要なのは、従業員ひとりひとりのITリテラシーを向上させ、組織としてある一定のセキュリティレベルを死守しないといけないと感じています。
今回採用したeラーニング、MinaSecureは、対話型のコンテンツになっているので、視覚からより意識に訴求することができ記憶に定着しやすいと感じています。
訓練あるいはeラーニングどちらかを優先して実施するというわけではなく、総じて両方をミックスしながら全社のITリテラシー向上を目指しました。

― どのような解決策を検討されましたか?

開封率の高い従業員に対するeラーニング実施などで、情報セキュリティリテラシーの補強を意図し、セキュリティアウェアネスの底上げを実施しました。

― 弊社の他に、他社サービスを検討されましたか?

サービス内容と価格帯でGSXを採用しましたが、なにより柔軟な対応をしていただきました。eラーニングであるMinaSecureでは、文面カスタマイズまで実施いただきました。

メール訓練とeラーニング教育の効果・効用

― 訓練や教育を実施してみての効果・効用をお聞かせください

標的型メール訓練では、開封率だけではなく「怪しいメールが届いたとき」「怪しいメールを間違えて開いてしまったとき」の連絡、いわゆる初動対応が以前より改善されたと実感しています。
社内のサポートセンターには、「こんなメールを受信したが、大丈夫ですか?」というような問い合わせが複数来ました。

我々が想定する経路を経た指示系統や情報システム部門として描く理想の所作を実践することができました。

― 今回のメール訓練とeラーニング教育を受けて、お気づきの点はございますか?

Mina Secureのコンテンツバリエーションを増やしていただきたいです。バリーションが増えることにより、店舗や内勤者などの各現場に応じてMina Secureの受講幅を広げることができると思います。

【GSX】 はい、毎年IPAから発表される「情報セキュリティ10大脅威」に即したコンテンツを提供予定としています。

今後ともどうぞ宜しくお願いいたします。

Company Profile

法人名
株式会社ゲオホールディングス
本社所在地
愛知県名古屋市中区富士見町8番8号OMCビル
設立
1989年(平成元年)1月
資本金
89億4,400万円
従業員数
(2019年3月現在)
4,390名(グループ全体)
代表者
代表取締役社長執行役員
遠藤 結蔵

導入サービス概要

標的型メール訓練サービス
標的型攻撃メールを模擬・模倣した、実際には無害の訓練メールをユーザー(社員/職員)に送信します。訓練メールに含まれる、URLリンクあるいは添付ファイルを開封した対象者には、教育コンテンツが表示されると共に、開封した日時等のアクセスログがGSX訓練サーバ側に取得されます。最後に訓練結果を集計し、ログデータ一式と共にご報告差し上げます。ただ訓練を行うだけでなく、攻撃者(犯罪者)の手口やシナリオを解説しながら、インシデント発生時の実対応力向上を図り、訓練メール受信者のアウェアネス向上だけでなく、訓練後の報告書では組織全体のリスクコントロール改善に繋がる内容が浮き彫りになるため、事後の勉強会や経営層向けの報告会まで含めたトータルな「体験型提案」が高い評価を得ています。

ITセキュリティeラーニングサービス Mina Secure
インターネット接続できる環境であれば、どこでもどなたでも受講可能なeラーニングよる教育サービスです。可能な限り平易な言葉を用いたうえで、一般ユーザの方ご自身の日常業務に自然とセキュリティ意識が溶け込み、根付く様な説明・表現を念頭に作成しています。ライセンスをご購入いただきクラウド型のサービスとしてご提供致します。標的型メール訓練サービスと組み合わせて実施することで、インシデント発生時の報告フロー等を従業員の皆さまがより身近に認知していただけるメリットがあります。

株式会社ゲオホールディングス 様 導入事例紹介リーフレット

Pagetop
セキュリティに関するどのようなご支援をご希望ですか?
ご質問・ご相談・お見積りなど、お気軽にお問い合わせください。