Pater Dazeley/Getty Images

サイバーセキュリティの重要性が増す中、従業員を直接指導したり、研修を実施したりする企業は多い。しかし、それが大幅な行動改善につながることはめったにない。誰からも監視されていない状況で、従業員が期待する行動を取るとは限らないのだ。ヤフーはこの問題に対処するために、行動変容をうながす画期的な仕組みを導入した。本稿では、同社の取り組みを通じて、サイバーセキュリティを重視する組織文化を構築するための方法論を提示する。


　従業員に「やりましょう」と指示するだけでは、実質的な改善を動機づけるには不十分である。

　サイバーセキュリティの啓発ビデオを見たことがある従業員に尋ねてみればわかるはずだ。データセキュリティに留意するようビデオは教えるが、それがセキュリティに関する企業行動の大幅な改善につながることはめったにない。

　自社のサイバーセキュリティの文化を向上させ、最終的に攻撃への抵抗力を高めるには、「従業員は誰にも見られていない時にどう行動しているか」を測定しなくてはならない。

　昨年末、マサチューセッツ工科大学（MIT）の研究機関であるサイバーセキュリティ・アット・MITスローン（CAMS）は、ヤフーのセキュリティ組織と協働を始めた。「パラノイズ」のニックネームを持つこの組織は、自社のサイバーセキュリティの文化に影響を及ぼすために、どのような管理メカニズムを用いてきたのか――それを知ることが協働の目的だ。

　パラノイズのプロアクティブ・エンゲージメント・チームは、いくつかの興味深く画期的なメカニズムを巧みに導入し、サイバーセキュリティ行動の向上へとつなげた。