Proofpoint Security Awareness Training セキュリティ意識向上トレーニング

サイバー攻撃の 90% 以上は人を標的としているとされ※ 、人=従業員の意識向上と教育は組織を守る上で非常に有効な手段です。脅威を検知し、従業員に届く前 にブロックするというテクノロジーだけではすべての脅威を阻止できません。 ビジネスメール詐欺やフィッシングのメールを受け取ったときに、従業員が それを脅威だと認識し適切な対処ができるようになることが重要です。Proofpoint Security Awareness Training (PSAT)は、 適切なトレーニングを適切な人に適切なタイミングで提供することができるソリューションであり従業員にサイバー攻撃を防ぐ教育が可能です。

またPSATは継続的トレーニングの手法を用いております。これは世界的に有名な米カーネギーメロン大学での研究に基づいてWombat Security Technologies（Proofpointが2018年3月に買収）が開発したものです。

※Verizon: 「2019 Data Breach Investigations Report （2019年度データ漏洩/侵害調査報告書）」2019年7月

1．診断

2．教育

• 5分から15分程度のオンデマンドで受講できるトレーニングメニューが約100種類提供
• テキスト教材だけでなくマンガや動画を使ったインタラクティブなトレーニングを用意
• 複数言語サポートにより全世界で一貫したトレーニングを提供（日本語を始めとした約40言語に対応）

• 多様なトレーニングモジュール

3．強化（通報）

• エンドユーザーのメールボックスに届いた不審なフィッシングメールを、1クリックで管理者に通報できるレポーティングツール
• Office365やGmailなど主要なメールクライアントと統合
• 通報してくれたユーザーには、感謝のポップアップメッセージを表示（今までのように通報せず削除してお終いではなく、通報を奨励する）
• セキュリティ担当者だけでなく従業員も戦力となり、企業の防御力向上をはかる

4．測定

• CyberStrength、ThreatSim、トレーニングモジュール、PhishAlarm など各モジュールの進捗状況やテスト結果をダッシュボードという形でリアルタイムに可視化
• 管理者に自動でレポートを配信（複数のフォーマットにエクスポート可能（XLS, CSV, PDFなど）
• 管理者は従業員の評価やトレーニングの進捗状況を確認し、ROIの測定、将来のプログラムの計画を立てることが可能
• 測定なくして、効果的な従業員の行動変化はできない