サイバーセキュリティ意識向上月間 無料リソースキットのご案内
アセットを利用して、現在、そして将来のサイバー脅威からエージェントを守りましょう。
「ワークフォースリスク部門（WRD）」は、今年のすべてのサイバーセキュリティツール、キット、および専門家を最大限に活用できる精鋭チーム。WRDの一員としてのあなたの役割は、貴社のユーザーが、1週間で完結する特定のサイバー脅威に特化した4つのミッションに取り組めるようサポートすることです。
キットに含まれるリソースの内容やその活用方法、さらにスムーズに運用を開始するためのキャンペーン案について詳しく紹介しているガイドです。
以下でご紹介する、便利なユーザー向けのリソースが詰まったウェブ版トレーニングプランナーです。
ワークフォースリスク部門から、KnowBe4の重要なアセットの一部へのアクセス権が期間限定で提供されます。
KnowBe4のCISOアドバイザー、マーティン・クレイマーと一緒に、AIを安全に導入する方法や、「デジタル同僚」という新たな存在をうまく迎え入れるための具体的なコツについて深く掘り下げていきましょう。
人とAIエージェントに潜むリスクを管理し、ハイブリッドワークの安全性を確保する方法については、こちらのホワイトペーパーをご覧ください。
第１週：
フィッシングとソーシャル エンジニアリング
手慣れたスパイは、無理やり侵入したりはせず、巧みな話術で中に入っていくものです。今週は、技術的フィルターでは見逃されがちな気付きにくいソーシャルエンジニアリングのレッドフラッグとそれらを見抜く方法に焦点を当てます。
インタラクティブなトレーニングモジュール：スミッシングの猛威
この7分間のモジュールでは、スミッシング（SMSを利用したフィッシング）の危険性について解説し、ユーザーがこのようなサイバー攻撃の新たな被害者にならないための対策を紹介します。
学習内容：
- サイバー犯罪者がテキストメッセージを通じてソーシャルエンジニアリングをどのように悪用するか
- スミッシングの典型的な手口
机上演習アセット - フィッシングおよびホエーリング攻撃を見抜く
机上演習を通じて、従業員は高度なフィッシング攻撃やホエーリング攻撃を識別し、適切に対処する能力を身につけます。ここでは、CEO詐欺メールのシミュレーションを分析し、本物を錯覚させるAIによる仕掛けと、真の行動上の警告サインを見分ける練習を行います。すべての従業員が、その職位に関わらず、批判的思考と組織の正式な手順を実践できるような設計となっています。
詐欺にあわないために：「フィッシング詐欺は見逃さず報告」ポスター
フィッシングメールの一般的な手口や、フィッシングの疑いがある場合の対処法をまとめたポスター形式の注意喚起です。
「インターネットセキュリティにおけるあなたの役割」資料
最も一般的なサイバー犯罪の手口と、それを回避する方法をユーザーに伝えるインフォグラフィック形式の資料
すべてのスペシャリストポスターをダウンロード
第２週：
AIの安全性とディープフェイク
AIの闇に深く踏み込み、生成型ツールを悪用して、完璧なクローンやスクリプトを作成するサイバー犯罪の手口を解説します。捜査官は、自分たちの最も貴重な資産である批判的思考力を頼りに、何が真実かを確かめなければなりません。
動画モジュール - ディープフェイクを用いたソーシャルエンジニアリング攻撃
この6分間の動画モジュールでは、人気のセキュリティ意識向上シリーズ『The Inside Man』の出演者たちが、AIによる音声クローン技術や動画ディープフェイク技術を用いて、知り合いになりすますサイバー犯罪の手口を実演しています。
学習内容：
- ディープフェイクやソーシャルエンジニアリングを駆使し、単純な依頼を通じてサイバー犯罪者が組織の防御体制を突破する方法
- 高度なディープフェイク攻撃から自身や組織を守るために注意すべきレッドフラッグ
トレーニングモジュール - 知的財産の保護
KnowBe4 Compliance Plusライブラリで提供される10分間のトレーニングモジュールでは、知的財産（IP）の重要性について解説しています。
学習内容：
- IPとは何か、その価値とは
- 知的財産を、盗用、侵害、不慮の漏洩（人工知能による利用を含む）から保護する方法
机上演習アセット - AIプロンプトの課題
安全ではない指示を職場で使用することによるリスクを特定するための机上演習です。各参加者はAIプロンプトを分析し、どれが安全で、どれが個人データを危険にさらすものかを判断します。すべての従業員が、その職位に関わらず批判的思考力を養い、組織の方針に従って行動できるよう設計されています。
本物か偽物か。ディープフェイクの見分け方
実際の場面でディープフェイクを見抜くために、文脈の手がかりや批判的思考を活用するよう促すポスター形式の注意喚起です。
フィッシング手口の巧妙化：AIが変えるオンライン詐欺の手口
AIによりフィッシング詐欺が見抜きにくくなっていることを解説する、インフォグラフィック形式の資料です。
すべてのスペシャリストポスターをダウンロード
第３週：
データセキュリティ/ パスワード
現代社会において、機密データは通貨のようなものです。そして、悪意のある者たちは、それを手に入れるためなら手段を選びません。自分たちが守っているものの価値と、それが漏洩した場合に何が危険にさらされるかを捜査官が確実に理解していることが重要です。今週は、パスワードマネージャーと多要素認証（MFA）を活用し、たとえ捜査官が侵害された場合でも、組織のデータが暗号化された状態を維持できるようにする方法を詳しく解説します。
モバイルファーストのトレーニングモジュール - 強固なパスワード、安全なアカウント
モバイルデバイスでの利用を想定して作成された5分間のモジュールです。ユーザーの仕事や私生活で使用するパスワードやパスフレーズを安全に保持することがいかに重要であるかを詳しく説明しています。
学習内容：
- 強固で安全なパスワードの作成方法と、パスフレーズの効果的な活用に関するヒント
- アカウントのセキュリティを脅かすよくあるミスを防ぐ方法
- パスワードおよびパスフレーズのセキュリティに関するベストプラクティス
机上演習アセット - パスワード推測ゲーム
この机上演習では、従業員がハッカーの役割を演じ、脆弱なパスワードを解読していきます。参加者はソーシャルメディアの投稿を分析するなど、オンライン上で公開されている情報のみをもとに投稿者のパスワードを推測します。この演習では、オンライン上での情報過多と脆弱なパスワード管理が相まって、悪意のある攻撃者がブルートフォース攻撃（総当たり攻撃）を用いてアカウントに侵入しやすくなっている状況について説明します。
強力なパスワードでオンラインの安全を確保
強固なパスワードの重要性に焦点を当てたポスター形式の素材です。
機密データ：安全な保管の定義とは
機密情報のセキュリティ確保の基本と、その必要性を解説したインフォグラフィック形式の資料です。
すべてのスペシャリストポスターをダウンロード
第４週：
インシデント報告
ワークフォースリスク部門においては、現場の状況に常に耳を傾けることが業務上極めて重要な役割を果たします。捜査官は誰一人として、単独でミッションを遂行することはできません。そのため、「何かおかしいと感じたときはチームに報告する」ことの重要性を捜査官たちが理解しておくことが非常に大切です。今週は、不審な事態を目撃した際に支援を要請する方法を、すべての捜査官が確実に理解できることを目標とします。
オーディオキャスト - ハッキングに負けない習慣：報告
15分間のオーディオキャスト（5分・10分のモジュールで構成）で、セキュリティ上の脅威を報告することの重要性について解説しています。
学習内容：
- セキュリティ上の脅威に直面した際に生じうる、報告を妨げる要因
- サイバー犯罪対策において報告が重要である理由
- 状況を分析し、安全な行動を選択するために活用できる意思決定プロセス
ゲーム - プライバシーの追求
15分間のインタラクティブゲーム。世界中を駆け巡るスリリングな冒険を通じて、ユーザーの国際的なデータプライバシー法に対する理解を深め、コンプライアンスに関する知識を磨くことができます。
学習内容：
- データプライバシー規制の重要性
- データプライバシーに対する地域別および国際的な取り組みの違い
机上演習アセット - インシデントレスポンス
この包括的なインシデントレスポンスの学習プランでは、企業の従業員を対象に、セキュリティ上の危機を想定した机上演習を実施します。すべてのユーザーが、その技術レベルに関わらず、役割の明確化、意思決定、およびチーム間の連携を学べます。対応チェックリストの優先順位付けや、予期せぬ事態を想定した現実的なシナリオに基づくシミュレーションの実施など、さまざまなアクティビティが含まれます。また参加者は、実地演習や体系的な振り返りなどを通じて、セキュリティインシデント発生時の確立されたインシデント対応の手順、部署間の連携、および状況に応じた柔軟な対応方法を習得します。
「報告ひとつが、組織全体を守る」ポスター
個人情報、同僚や顧客データを保護するために、不審なメールを速やかに報告することの重要性を強調したポスター形式のアセットです。
「フィッシング、物理的セキュリティ、データ漏洩 ー すべてを防御」インフォグラフィック
セキュリティ上の懸念点を直ちに報告することで、小さな問題が重大なインシデントに発展するのを防げる理由を説明したインフォグラフィック形式の資料です。