Security Made Simple
対象者: 一般エンドユーザー(全員)難易度: 基礎
**時間:**26モジュール、各約1~2分
提供形態: トレーニングで独立したモジュールとして利用できます。割り当てたり続けて視聴したりする必要はなく、それぞれ単独で完結するように設計されています。 モジュール:
- フィッシングの別の手口(1:15 動画)
- 家族のためのサイバーセキュリティ(1:07 動画)
- データ分類(1:29 動画)
- ビジネスメール詐欺(1:13 動画)
- 内部脅威の行動(1:08 動画)
- 最小権限(0:57 動画)
- マルウェア(1:27 動画)
- MFA疲労(1:05 動画)
- 多要素認証(MFA)(1:01 動画)
- ソーシャルメディアでの過剰な情報共有(1:01 動画)
- パスワードのベストプラクティス(1:15 動画)
- パスワードマネージャー(0:59 動画)
- フィッシング(1:01 動画)
- ランサムウェア(1:16 動画)
- リムーバブルメディア(0:53 動画)
- パスワードの使い回し(1:08 動画)
- 管理職のためのセキュリティカルチャー(1:13 動画)
- ソーシャルエンジニアリング(1:12 動画)
- 標的型フィッシング(0:56 動画)
- 出張時のセキュリティ(1:04 動画)
- 未承認のソフトウェア(1:05 動画)
- アップデート(1:03 動画)
- 仮想プライベートネットワーク(0:59 動画)
- セキュリティが重要な理由(1:16 動画)
- WiFiのセキュリティ(1:17 動画)
- 在宅勤務(1:10 動画)
予告編 予告編を見る マーケティング資料:Security Made Simple マーケティングキット
主なテーマ: 短時間で理解しやすいこれらの啓発モジュールでは、エンドユーザーに重要なサイバーセキュリティの基本概念を紹介します。 主な学習概念:
-
フィッシングの別の手口
- メールによるフィッシング以外の種類(スミッシング、ビッシング、アングラーフィッシング、検索エンジンフィッシング、ポップアップフィッシング)
- フィッシングの別の手口から身を守る方法
- 不審なメッセージをセキュリティチームに報告すること
-
家族のためのサイバーセキュリティ
- 子どもにサイバーセキュリティのベストプラクティスを教えることの重要性
- ペアレンタルコントロールアプリと子どものオンライン活動の見守り
- 子どもが知っておくべき基本的なベストプラクティス
-
データ分類
- データを公開と非公開のカテゴリーに分類すること
- データを分類することの重要性
- クラウドに保存された非公開データの共有設定を再確認すること
-
ビジネスメール詐欺
- 侵害された自社や取引先のメールを使ったフィッシング攻撃の実行
- 注意すべき危険信号
- 不審なメッセージの報告
-
内部脅威の行動
- 偶発的な内部脅威と悪意のある内部脅威の定義
- 内部脅威の多くは、急ぎすぎや近道の選択によってセキュリティポリシーが軽視されることで発生します
- 報告することで情報漏えいを防げる、内部脅威の初期の兆候
-
最小権限
- 最小権限の原則の定義
- アクセスの制限と取り消し
- 最小権限の原則に従うメリット
-
マルウェア
- デバイスがマルウェアに感染する経路
- サイバー犯罪者がマルウェアを何に使うか
- ソフトウェアやデバイスを更新することでマルウェア感染を防ぐ仕組み
-
MFA疲労
- MFA疲労攻撃の定義
- MFA疲労攻撃と併用されるソーシャルエンジニアリング
- 不審なログイン試行をセキュリティチームに報告すること
-
多要素認証(MFA)
- 多要素認証の定義
- 二次認証の例
- ダークウェブでの漏えいしたパスワードの売買
-
ソーシャルメディアでの過剰な情報共有
- ソーシャルメディア上の情報を悪用した合成ID窃盗
- ソーシャルメディアに投稿すると危険な情報の例
- 個人情報を利用した、ユーザーの友人や家族に対するフィッシング
-
パスワードのベストプラクティス
- パスワード解析ソフトウェアを阻止するための、数字と文字を含む長いパスワードの使用
- 短いパスワードと長いパスワードの有効性の違いを示すオンラインツール
- アカウントごとに固有のパスワードを設定することの重要性
-
パスワードマネージャー
- アカウントごとに固有のパスワードを使用することの重要性
- パスワードマネージャーを使用するメリット
- パスワードを書き留めることのリスク
-
フィッシング
- フィッシングの定義
- メッセージで確認すべき危険信号
- 不審なメッセージをセキュリティチームに報告すること
-
ランサムウェア
- ランサムウェアの増加
- ランサムウェア感染が発生する仕組み
- ランサムウェア攻撃時に復元できるようデータをバックアップすること
-
リムーバブルメディア
- 販売元からマルウェアがあらかじめ組み込まれた状態で出荷されるリムーバブルメディア
- 駐車場などの思いがけない場所で見つけたリムーバブルメディアのリスク
- リムーバブルメディアに関するポリシーを遵守することの重要性
-
パスワードの使い回し
- ダークウェブでの漏えいしたパスワードの売買
- アカウントごとに固有のパスワードを使用することの重要性
- パスワードマネージャーを使ったパスワードの保管
-
管理職のためのセキュリティカルチャー
- チームとして協力してデータを守ること
- データプライバシーを日々の小さな行動に取り入れる例
- 模範を示して率いること
-
ソーシャルエンジニアリング
- ソーシャルエンジニアリングの目的
- ソーシャルエンジニアリングから身を守る方法
- ソーシャルエンジニアにだまされた場合の対処法
-
標的型フィッシング
- スピアフィッシングとホエーリングの定義
- 標的型フィッシング攻撃で使われる手口
- 予期しないリンクや添付ファイルを避けること
-
出張時のセキュリティ
- 公衆WiFiではなく個人用ホットスポットに接続すること
- 公共のUSBポートを避けること
- デバイスを常に目の届く範囲に置くこと
-
未承認のソフトウェア
- シャドーITの定義
- IT部門が事前に承認していないソフトウェアをダウンロードするリスク
- 感染したデバイスからネットワーク上の他のデバイスへのマルウェアの拡散
-
アップデート
- デバイスやソフトウェアを更新することで脆弱性が減る仕組み
- アップデートを適時にインストールする必要がある理由
- デバイスやソフトウェアのアップデートを未インストールのままにするリスク
-
仮想プライベートネットワーク
- 公衆WiFiを利用したユーザーのオンライン活動の盗み見
- VPNの仕組み
- VPNを使用するメリット
-
セキュリティが重要な理由
- 機密データの取り扱いやインターネットに接続されたデバイスの使用に伴うリスク
- 個人生活と職場におけるセキュリティインシデントの影響
- 組織の安全維持に協力してくれていることへの感謝のメッセージ
-
WiFiのセキュリティ
- 公衆WiFiに接続するリスク
- 外出先でインターネットに接続するための代替手段
- 自宅のWiFiに強力なパスワードを設定することの重要性
-
在宅勤務
- 強力で固有のパスワードによる自宅WiFiの保護
- 業務を個人のデバイスで行うべきでない理由
- 組織のリムーバブルメディアポリシーの遵守