ニュースリリース - 2003/10/30

「トレンドマイクロ アウトブレーク予防訓練サービス」自治体初の実施事例紹介

株式会社富士通ビジネスシステム（略称：FJB 本社：東京都文京区 代表取締役社長：鈴木 勲）とトレンドマイクロ株式会社（本社：東京都渋谷区　代表取締役社長：スティーブ・チャン　以下トレンドマイクロ）は、「トレンドマイクロ アウトブレーク予防訓練プログラム」とFJBのセキュリティソリューションを組み合わせた新サービス「予防訓練サービス」（以下本サービス）の提供を開始することをお知らせします。また提供に先駆け、本サービスを自治体で初めて導入した栃木県西那須野町役場（以下、西那須野町役場）の導入事例（実施期間：10/14～10/28）をご紹介します。

本サービスはウイルス（擬似）に感染する危険性がある、と想定した訓練用メールを、顧客の対象従業員に送付することでウイルス感染防止のトレーニングを行い、セキュリティ意識を向上させるものです。さらに、各従業員の反応結果をリアルタイム集計・分析し、その結果に基づいたセキュリティソリューションを提供するものであり、先日FJBが発表した「FJBウイルス対策サービスPlus」のオプションサービスとなります。

FJBとトレンドマイクロは今後とも、セキュリティ意識の高い自治体・民間企業に対して積極的にセキュリティサービス提供を行うことで協業します。FJBは、本サービス提供後の「セキュリティポリシーの見直し」、「ウイルス対策ソフトウェアや機器の見直し」、「職員・従業員への教育」等の対策プランを積極的に提案することで、セキュリティビジネスの一層の拡販に取り組みます。

【事例紹介概要】
（1） 実施の背景
西那須野町役場は以前からセキュリティへの関心が高く、職員に対するセキュリティ対策啓蒙活動にも積極的な取り組みを実施していました。内部情報漏洩や不正アクセス等の人的なセキュリティ脆弱性対策については、啓蒙活動だけではなく、それを補完する対策としてセキュリティ対策システムの導入を検討している段階でした。
今回、西那須野町役場では、実施の手軽さと、トレーニングを通じて職員の意識をさらに高めることで人的な脆弱性を排除する効果に着目し、より高いセキュリティ確保が期待できるという判断のもと、FJBウイルス対策サービスPlus「予防訓練サービス」を採用されました。

（2） 訓練実施にあたって
今回の訓練実施に際する具体的な目標は以下の通りです。　

・これまでの職員個人の教育成果確認と、更なるセキュリティ意識向上
・セキュリティポリシーで定められた手順の遵守状況把握
・計画⇒行動⇒チェック⇒行動のサイクルを円滑に循環させることによるセキュリティレベルの維持

実際の予防訓練では、事前に職員を部署別にグループ分けし、グループ別にクリック率の統計をチェックします。これにより部署毎の比較や個人別の統計データを収集し、これまで実施した各種セキュリティ教育・対策の効果が確認できます。実施にあたっては、FJBの専任コンサルタントを交えて事前ヒアリングを行い、西那須野町役場向けに訓練シナリオを最適化したのに加え、業務への支障を最小限にするために送信メールの文言や配信タイミングも十分検討するなどの工夫を施しました。

（3） 訓練の効果と今後の展望
訓練中は特に混乱もなくスムーズに進行ができ、予定通りのスケジュールで終了しました。
西那須野町役場では従来より職員のセキュリティ啓蒙活動に積極的に取組んでいましたが、訓練およびアンケートの結果から、職員のセキュリティに対する理解度やコンピュータリテラシーについて、実際の状況を把握することができました。
今回のシナリオは、職員のセキュリティ意識向上を第一目標とし、作成しました。様々なバリエーションのシナリオを数多く実践し、身をもってセキュリティ対策を体験することで、さらにセキュリティ意識を向上させることができます。西那須野町役場では今回の結果を踏まえ、今後も職員のセキュリティ啓蒙ツール、セキュリティ監査ツールとして継続的に本サービスを利用していくことを検討しています。

【本サービスの流れ】　（標準の訓練期間は２週間程度で、西那須野役場もこの流れに沿って実施しました。）
本サービスの基本的な流れは、以下の４ステップで構成されています。
・ ＳＴＥＰ１「事前準備」
訓練実施に際して、シナリオを作成します。調査対象者、メール内容、結果レポートの事前定義を行い、調査対象者、メール内容、結果レポートの事前定義を行い調査開始日を決定します。
・ ＳＴＥＰ２「訓練メール発信」
調査対象者にメールを発信します。受け取った際の行動ログ（クリック履歴）を記録し、集計します。
・ ＳＴＥＰ３｢アンケートメール発信｣
対象者に調査趣旨を説明した上で、アンケート調査を実施します。
・ ＳＴＥＰ４｢集計／レポート｣
個人／グループ別のクリックデータ一覧・累計クリック率等、自動集計された結果がレポートされます。

【標準提供価格】
￥350,000(税抜き) ～ (100ユーザ利用時)

【トレンドマイクロの自治体・官公庁への取り組み】
詳細はこちら
http://www.trendmicro.com/jp/purchase/govedu/ejapan/overview.htm