サイバー攻撃の標的は、いまや技術的対策の手薄な中小企業・小規模組織へと完全にシフトしています。警察庁の集計では、ランサムウェア被害の侵入経路の8割超がVPN機器やリモートデスクトップの脆弱性を突いたものです。 しかしその多くは、社員の「うっかりクリック」から流出したID・パスワードが発端になっています。技術的な守りだけでなく、たった1人の社員の気づきが、組織全体の運命を左右する時代になっています。 多くの中小企業では、情報システムの専任担当者を置けず、総務担当者や経営者自身が本業と兼務しています。「専任がいない」「予算がない」「教育しても社員が無関心でスルーされる」という3つの壁にぶつかったまま、多くの現場が止まっています。 本セッションは、この「止まっている状態」を動かすことだけに焦点を絞ります。 教科書通りのセキュリティ理論も、検索すれば出てくる無料ツールの羅列も行いません。現場を支援してきた経験から、お金をかけず、情シスの手をかけず、無関心な社員を当事者に変える手法をお伝えします。 なお、本セッションは40分間という限られた時間のため、具体的な教育プログラムの設計論や技術的手順を扱うものではありません。 あくまで、気づき・視点・優先順位づけを中心に、セキュリティ教育の道筋を理解していただく内容です。