第28回 セキュリティ共有勉強会（テーマ:社内教育）のまとめ

おくさん🐈 @a_okusan

「怪しいメールを報告したら褒める」文化を徹底した これめっちゃ大事 #intra_security

tamagoyaki @yakitamago_san

（不審メール訓練で）不審メールを報告した部署をよく褒める #intra_security

Yuki@SixTONESとMrs推し @TamaMaruyama

不審メール訓練4回はすごい！ やってみたい。 #intra_security

ゆうのかんや＠へっぽこ @yunokanya

退路を断つスタイル！（経営会議で受講率100%宣言） 大変だけど効果ありそう。 #intra_security

おくさん🐈 @a_okusan

Eラーニングを受けないやつを、未受講者を徹底的に追い回すことで、受講率100％にした。 #intra_security

camper @it_sec_news

あー、メール書いてる最中に話しかけられて、間違ったことあるなぁ。 #intra_security

おくさん🐈 @a_okusan

「メール送信前は一呼吸おけ」など送信前確認をきっちり社内教育すると、誤送信対策として非常に効果があった。 #intra_security

ゆうのかんや＠へっぽこ @yunokanya

メール誤送信対策として一番効果があった対策は、実は社内教育の徹底だった。 #intra_security

Shinji.W @shinji_w_jp

メール誤送信防止: 送信前ポップアップ=最初だけで徐々に効果薄れるとか #intra_security

おくさん🐈 @a_okusan

送信前ポップアップ表示をするようになったら、3ヶ月くらい誤送信ががっつり減った。 だが、その後は慣れて意味がなくなった。 #intra_security

Yuki@SixTONESとMrs推し @TamaMaruyama

警告ガン無視で送りだす、無法地帯になるって言う実装。 そして教育が勝る。 #intra_security

おくさん🐈 @a_okusan

社外送信時は遅らせる、送信ディレイ設定。 社内の人が時間差で指摘してくれることを見込んでの設定だが、従業員が紳士でなければダメ。 #intra_security

ゆうのかんや＠へっぽこ @yunokanya

ZIPパスワード方式もそうですね。あるある。。。 （添付ファイルのメール送信後に、パスワード記載メールも、誤送信先に送付してしまう） #intra_security

おくさん🐈 @a_okusan

やっぱりPPAPはダメなんだなって… #intra_security

おくさん🐈 @a_okusan

大企業だと、アドレス入力支援システムで同性同名が山のようにいるので、誤送信が大量発生する。 #intra_security

おくさん🐈 @a_okusan

社内メールであっても、誤送信するとインシデント扱い #intra_security

ゆうのかんや＠へっぽこ @yunokanya

結構厳しめにメール誤送信対策をしなくてはいけない場合は、すごく大変ですよね。。。。 #intra_security

おくさん🐈 @a_okusan

取引先の機密情報を誤送信してしまうと、 取引停止につながりかねない #intra_security

おくさん🐈 @a_okusan

証券会社でメール誤送信は命取り。 金融庁がうるさいから… #intra_security

おくさん🐈 @a_okusan

セキュリティがダメだからこそ、鍛えがいがある #intra_security

Yuki@SixTONESとMrs推し @TamaMaruyama

「こんな社内教育どうでしょう」某でっかい金融機関系の情報セキュリティの方　#intra_security

おくさん🐈 @a_okusan

金融機関のセキュリティはボロクソに言われがちだが、その通りです #intra_security

tamagoyaki @yakitamago_san

これですね tbs.co.jp/hanzawa_naoki/ #intra_security

ゆうのかんや＠へっぽこ @yunokanya

正月特番の半沢直樹で、セキュリティの話が出てましたね。 #intra_security

おくさん🐈 @a_okusan

会社の失敗談を語ると、悪口扱いになりがちなので難しい #intra_security