兼松株式会社様　│　セキュリオ
～グループ約5,000名が学ぶ！豊富な機能と国産製品ならではのコンテンツでセキュリティリテラシー向上を推進～

塚越氏）長年サイバーセキュリティ教育に取り組んでおり、2021年3月には海外製のサービスを導入して運用をしてきました。当該ツールを活用し、本社従業員、新入社員、海外拠点、国内関係会社など様々なセグメントに対し、年間を通してメール訓練を実施し、開封率などのデータを取得してモニタリングを行ってきました。海外従業員には英語で送信するなど、対象者ごとに訓練内容を変更したり、役職別・部門別の訓練結果を全社共有することで、気づきの機会を提供、意識の定着を図っています。また、IPAが毎年発表している重大脅威も参考にするなど、最新のトレンドに沿った訓練になるよう配慮をしています。

当該海外製のサービスを約5年に渡り利用してきましたが、幾つか課題を感じていました。例えば、教育コンテンツが少なく、かつ英語がメインの提供であるなど、メール訓練以外の教育が難しい点が挙げられます。また、管理コンソールが英語であるため、利用者は英語がある程度理解できる必要があります。そのような課題を認識していたところ、当社も参画する日本サイバーセキュリティファンドがサイバーセキュリティ教育サービス『セキュリオ』を提供するLRM社に出資したことをきっかけに、同サービスの説明を受け、PoCをすることにしました。PoCの結果、『セキュリオ』を導入することで、以下の課題を解決できると判断しました。まずは兼松・兼松エレクトロニクス・兼松コミュニケーションズの3社、約5,000名が3月以降順次利用開始予定です。

LRM社）セキュリティ教育クラウド『セキュリオ』は、AI時代のリスクに対応したセキュリティ教育が実施できるクラウドサービスです。標的型攻撃メール訓練、eラーニング、フィッシング報告機能に加え、専門家の運用支援もご利用いただけるため、ご担当者様の負担を軽減し、組織全体のセキュリティ意識を向上することができます。おかげさまで導入実績は2,400社を超え(2026年2月現在)業種/規模問わず、様々な企業様にご導入いただいています。

『セキュリオ』はセキュリティコンサルティングの現場で培ったノウハウを基に、実践的で質の高い教育教材を提供したり、国内トレンド等をテンプレートや教材に反映したり、教育計画の策定支援やオリジナル教材の作成、教育実施後の分析/改善など、様々な観点からセキュリティ教育をサポートできる点が多くのお客様からご評価をいただいており、国産サービスならではの強みになっていると自負しています。

兼松様では、約5年間海外製のサービスを利用していらっしゃり、いくつかの課題をお持ちでした。それぞれの課題について、『セキュリオ』では次のような課題解決に貢献しています。

・教材（コンテンツ）の質と量
海外製品でもeラーニングなどコンテンツを提供しているものの、登場人物が日本人ではなかったり、翻訳した日本語が変であったり、日本の商習慣を反映できていなかったりと、学習の障壁になると課題感に挙げるお客様が多くいらっしゃいます。『セキュリオ』ではセキュリティコンサルティングの現場で培ったノウハウを基に、日本の商習慣も考慮した実践的で質の高いコンテンツを提供しています。また、コンテンツの量にもこだわりを持っており、毎月1つ以上のコンテンツを追加しており、豊富なコンテンツで学びを深めていただく環境が整っております。

・従業員へのフォローアップ
訓練を実施して終わってしまう、eラーニングを実施して終わってしまう、という点に課題を感じていらっしゃるお客様も多くいらっしゃいます。国内外問わずいくつかのツールでは、教育後のフォローアップ（例えば、開封した従業員に学習コンテンツを課す）は手動で行う必要があり、これがフォローアップが進まない1つの原因になっています。『セキュリオ』では訓練・フォローアップを自動化することができ、学びの深化に加え、運用工数の削減を実現することができます。

・管理コンソールの使いやすさ
海外製品のUIは、操作性・表現・レイアウト・デザインなど日本人には馴染みにくく、使いにくさを感じるという点を課題に挙げるお客様がいらっしゃいます。『セキュリオ』ではお客様ヒアリングをもとに、日々UI/UXの改善に取り組んでおり、担当者/受講者の方が直観的に利用しやすいシンプルな使い勝手を目指しています。

・権限設定の柔軟性
権限設定もお客様から声をいただくことが多く、それらの内容を踏まえてアップデートを行っています。

・カスタマイズやサポートの充実
海外製品はカスタマイズに応じてもらうことは極めて困難であることが多いようです。また、サポートを受ける際は代理店が窓口になり、時には本国に問い合わせが発生するなど、時間を要することも課題として挙げるお客様がいらっしゃいます。『セキュリオ』は社内で開発を行っているため、製品サポートはもちろんのこと、教育計画の策定、オリジナル教材の作成などキュリティコンサル事業のノウハウを活かした運用支援を行っています。

上記に加え、兼松様ではご契約されていませんが、教育効果の最大化/担当者の工数削減を実現するため、機能間連携/サービス内でのAI機能の開発に取り組んでいます。例えば、不審メールが受信者から報告として情報システム部門にエスカレーションしてきた際に、報告されたすべての事案を人が内容を確認し判断するのではなく、AIが脅威判定を行い、脅威の可能性が高い事案のみを人的に対応していくことで、担当者の工数削減につながります。お客様のニーズを日々お伺いし、サービス改善していくことができる点が国産サービスの大きな特徴といえます。

LRMでは日々お客様からいただくご意見や現場の課題をもとに、多くの企業様に共通するニーズを意識しながら改善を重ねており、その積み重ねの結果として、今回、兼松様のご要望にも自然にフィットする形になったと考えています。