情報セキュリティ・ISMS AI時代のインシデント対応訓練——メール訓練だけでは守れない3つのシナリオ
多くの組織で、年に一度は標的型メール訓練が行われている。偽のメールを送り、開封率を測り、注意喚起をする。長く続けられてきた、意味のある訓練だ。
セキュリティ教育
情報セキュリティ・ISMS 
情報セキュリティ・ISMS AIで作るセキュリティ教育資料——ClaudeとCanvaを使った実践的な手順
前回の記事で、情報セキュリティ教育の設計方法を整理した。今回はその具体的な実践編として、ClaudeとCanvaを使って教育資料を実際に作る手順を紹介する。
情報セキュリティ・ISMS 従業員への情報セキュリティ教育——何を教え、どう記録するか【ISO27001運用】
コンサルのヒアリングで、この言葉を何度聞いただろう。形式的な年1回の教育を続けている組織は多い。でも、「やった記録はある。でも何も変わっていない」という状態は、教育とは言えない。
情報セキュリティ・ISMS 社内セキュリティが進まない本当の理由——上司の知識不足という盲点【現場報告】
その答えで一番多いのが、「予算がつかない」「上が動いてくれない」という言葉だ。技術的な問題ではなく、組織の上位層が壁になっているというケースが、思った以上に多い。