JNSA 2013年度活動報告会「情報セキュリティ教育に欠かすことのできない理解度チェック」
情報セキュリティ理解度チェックWG リーダー
萩原 健太
（トレンドマイクロ株式会社）2014 年 6月 10日（火） ベルサール神田

agenda• 情報セキュリティ理解度チェックとは• 現状• WGの活動について• 正答率から見た課題

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

1

情報セキュリティ理解度チェックとは組織の職員や社員のセキュリティモラル、リテラシー、知識向上を目的とし、どの組織でも利用できるように考慮された組織や個人のセキュリティレベルの確認が行えるツールです

http://slb.jnsa.org/slbm/

https://slb.jnsa.org/eslb/
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

2セキュリティモラルやリテラシーの低下
モラル・リテラシー低下が招く、組織の責任と対応

参考URL
http://www.itmedia.co.jp/news/articles/1309/10/news156.html
http://www.daily.co.jp/newsflash/gossip/2014/05/04/0006933081.shtml

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

3教育の実施状況①
情報セキュリティ対策教育の実施状況

アルバイト：38.2％
役員：36.3％（IPA, 2013年度 情報セキュリティ事象被害状況調査 ）Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

4教育の実施状況②
情報セキュリティ業務担当者のスキル面での充足度

約8割の組織に教える側のスキル不足という課題がある（IPA, 2013年度 情報セキュリティ事象被害状況調査 ）Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

5情報セキュリティ理解度チェックの活用をスタンダード版

プレミアム版

問題数

271問

271問

テスト

可能

可能

登録

個人

個人
法人（一括登録が可能）

問題追加・選択機能

×○

ダウンロード機能（問題や受講結果）

×

○

受講履歴

△

○ ※どの問題をも間違えたか確認可能

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

6受講結果表示（全体、同業種比較）

自組織のウィークポイントがわかる

受講者全体との比較（順位）
同業種との比較（順位）が、できるので目標設定しやすい

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

7

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

8Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

9Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

10利用状況①
利用種別

2008年

2009年

2014年

※8月

※7月

※6月

管理者本登録数

380

707

2,451

ユーザ登録管理者数

255

484

1,578

総ユーザ登録数

18,00337,916

126,015

総ユーザ受講回数

12,44629,534

119,430

1年で倍増！

管理者登録数は6年で6倍！
ユーザー数は約7倍！

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

11利用状況②

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

12昨年の主な活動

セミナーの開催
代理店の拡充
問題の追加などCopyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

13問題作成の苦労
・法律に関する問題
・システム管理者が行うサーバ設定や技術的な問題
・会社のポリシーによって左右される問題・用語の意味について問う問題
・状況や環境によって正解が変わる可能性のある問題
・「考え方」「認識」などを問う問題
・現在採用されている問題と非常に類似している問題
・正解が２つ以上該当すると思われる問題
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

14

昨年追加した問題
標的型攻撃やSNS、モバイル関連の問題
個人で使用しているソーシャルメディアで発信する内容として、問題があるものはどれでしょうか？
会社のメールを私用のスマートフォンで読む方法を同僚から教えてもらいました。どのようにするのが一番良いでしょうか？
添付ファイル付きのメールを開封したところ、メール本文の内容に心当たりがありませんでした。
その際にとる行動として適切なものはどれでしょうか？
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

15もう１つ上の議論へ
情報セキュリティ教育を実施したか否かではなく、、、自社の情報セキュリティの弱点、教育強化ポイントを知る
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

16正答率問題例 （40～50%）
ホームページを閲覧していたら、「ウイルスに感染しました。」とポップアップが表示され、さらに、「ウイルスを削除するために指定されたURLのウイルス対策ソフトをインストールしてください。」と表示されました。このときの対応として適切でないものはどれでしょうか？
１．メッセージ通り指定されたウイルス対策ソフトをインストールし、ウイルススキャンする
２．無視する３．どうすればよいかわからないため、システム管理者に問い合わせる
４．既存のウイルス対策ソフトでウイルススキャンする

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

17正答率問題例 （40～50%）
ホームページを閲覧していたら、「ウイルスに感染しました。」とポップアップが表示され、さらに、「ウイルスを削除するために指定されたURLのウイルス対策ソフトをインストールしてください。」と表示されました。このときの対応として適切でないものはどれでしょうか？
１．メッセージ通り指定されたウイルス対策ソフトをインストールし、ウイルススキャンする
２．無視する３．どうすればよいかわからないため、システム管理者に問い合わせる
４．既存のウイルス対策ソフトでウイルススキャンする

偽セキュリティソフトの被害を受ける可能性がある、、、→偽セキュリティソフトの脅威啓蒙や再教育
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

18

正答率問題例 （30～40%）
会社から支給されたスマートフォンを使用して外出先で通信のためにネットワーク接続する場合、適切なものはどれでしょうか？
１.携帯電話での通信と大きな違いはないので、接続可能な接続先に接続する
２.Wi-Fiの通信では、設定画面の中にあるアクセスポイントを確認してから接続する
３.Wi-Fiの通信では、周囲に人が少ない場所を選んでから接続する
４．Wi-Fiの通信では、SSLを使用したサイトにのみアクセスするようにする

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

19

正答率問題例 （30～40%）
会社から支給されたスマートフォンを使用して外出先で通信のためにネットワーク接続する場合、適切なものはどれでしょうか？
１.携帯電話での通信と大きな違いはないので、接続可能な接続先に接続する
２.Wi-Fiの通信では、設定画面の中にあるアクセスポイントを確認してから接続する
３.Wi-Fiの通信では、周囲に人が少ない場所を選んでから接続する
４．Wi-Fiの通信では、SSLを使用したサイトにのみアクセスするようにする
通信の盗聴やウイルス感染などのリスクがある、、、→スマートフォンや外部でのネットワークアクセスの教育
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会20

情報セキュリティ理解度チェックの活用を
スタンダード版

プレミアム版

問題数

271問

271問

テスト

可能

可能

登録

個人

個人
法人（一括登録が可能）

問題追加・選択機能

×○

ダウンロード機能（問題や受講結果）

×

○

受講履歴

△

○
※どの問題をも間違えたか確認可能

金額

無料

有料

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

21

ご利用料金コース

登録ユーザー数

定価（１年間）

上限数当たりの費用割合（定価）

Aコース

１～５０

￥３０，０００

¥600

Bコース

５１～１００￥５０，０００

¥500

Cコース

１０１～３００￥１００，０００

¥333

Dコース

３０１～５００￥１５０，０００

¥300

Eコース

５０１～１，０００￥２５０，０００

¥250

Fコース

１，００１～２，０００￥４００，０００

¥200

Gコース

２，００１～３，０００￥５００，０００¥167＊上記価格は２０１４年７月現在の標準価格です。契約は代理店経由となります。
正式なお見積もりは代理店宛ご依頼ください。
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

22販売代理店

販売代理店様も鋭意募集中！
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

23

最後に社員、職員教育に情報セキュリティ
理解度チェックのご活用を
Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

24

Copyright (c) 2000-2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

25