KnowBe4の分析により、セキュリティ意識向上トレーニングとフィッシング シミュレーションによるサイバー セキュリティ リスク軽減効果を確認

KnowBe4、新しいホワイトペーパー「セキュリティ意識向上トレーニングとフィッシング シミュレーションの価値をデータで確認」を発表

米フロリダ州タンパ--(BUSINESS WIRE)--（ビジネスワイヤ） -- 世界最大のセキュリティ意識向上トレーニングとフィッシング シミュレーションのプラットフォームを提供するKnowBe4は、世界中の6万を超える個別のKnowBe4顧客組織からのデータに基づき、サイバー セキュリティ リスク軽減におけるセキュリティ意識向上トレーニングとフィッシング シミュレーションの有効性に関する新たな分析を公開したと発表しました。

KnowBe4の新しいホワイトペーパー「セキュリティ意識向上トレーニングとフィッシング シミュレーション価値をデータで確認」は、同分野で最大規模の分析に基づいており、4億9300万件を超えるフィッシング セキュリティ テスト（PST）を受け、少なくとも年に1回の意識向上トレーニングに参加した3200万人を超えるエンドユーザーを対象としたデータを基に作成されています。

調査内容を簡単にまとめると、以下のとおりです。

• PSTを頻繁に実施したグループは、実施しなかったグループよりも、フィッシング シミュレーション キャンペーンの検出において優れたパフォーマンスを示しました。
• グループがPSTを頻繁に実施するほど、ユーザーのフィッシング シミュレーション テストのパフォーマンスは向上しました。PSTは回数が多いほど効果的でした。
• PSTを毎週実施したグループは、PSTを四半期に1回未満しか実施しなかったグループに比べて、リスク低減効果が2.74倍高くなっていました。
• グループのトレーニング期間が長ければ長いほど、フィッシング シミュレーション テストでのパフォーマンスが向上しました。
• トレーニングとフィッシング シミュレーション テストの両方を行ったグループが最も優れた結果を残しました。

KnowBe4のデータドリブン ディフェンス エバンジェリストであるロジャー・グライムズは、「当社が世界中で分析した膨大なデータによると、セキュリティ意識向上トレーニングの一環として、すべてのメンバーにフィッシング シミュレーション テストを頻繁に実施することで、サイバー セキュリティ リスクを最も効果的に軽減できると考えています。フィッシングとソーシャル エンジニアリングによるデータへの不正アクセスは全体の70～90%を占めるため、それを軽減する方法に焦点を当てることは、組織の包括的なサイバー防御戦略にとって非常に重要です。セキュリティ意識向上トレーニングやフィッシング シミュレーションなどの対策の有効性が、具体的なデータによって確認されたことを嬉しく思います」と述べています。

KnowBe4の顧客は、このプラットフォームがサイバー防御とリスク軽減において重要な役割を果たしているとともに、セキュリティ意識向上トレーニングとフィッシング シミュレーションを組織のサイバー セキュリティ戦略に組み込むことの有効性を証明しています。

「セキュリティ意識向上トレーニングと継続的な評価によって、当社の組織は、従業員が日常業務において不審なコンテンツを認識し、それらとのやり取りを回避する能力を向上させることができました。脅威は常に進化しており、防御メカニズムは必ず機能しなくなります。そうしたときに、人々が最後の防衛線として機能するよう、トレンドや疑わしいパターンを理解し、対処できることが重要です。KnowBe4のおかげで、セキュリティチームは、従業員に関連する有益な情報を提供するための労力を最小限に抑えることができました」（ITセキュリティ運用シニアマネージャーD.S.氏）

「セキュリティ意識向上プログラムは、当社における多層防御戦略の重要な要素となっています。技術的な対策だけでは、当社が直面するすべてのリスクを軽減することはできません。AiTMやその他の高度な攻撃が増加する一方で、当社の従業員は組織の防衛の最前線に立つ最も貴重な資産です。KnowBe4との提携により包括的な意識向上プログラムを構築し、継続的に改善することで、新たな脅威にプロアクティブに対処できるようになります」（ITセキュリティ マネージャーA.B.氏）

ホワイトペーパーは、https://www.knowbe4.com/hubfs/Data-Confirms-Value-of-SAT-WP_EN-us.pdfでダウンロードできます。

KnowBe4について

KnowBe4は、世界最大のセキュリティ意識向上トレーニングとフィッシング シミュレーション プラットフォームのプロバイダーで、世界中の6万5000 以上の組織が同社のサービスを利用しています。ITおよびデータ セキュリティのスペシャリストであるステュー・シュウェルマンによって設立されたKnowBe4は、セキュリティに関する意識向上トレーニングに対する最新のアプローチを通じて、ランサムウェア、CEO詐欺、その他のソーシャル エンジニアリング攻撃に対する意識を高めることで、組織がセキュリティの人的要素の向上に取り組むことができるよう支援します。国際的に認められたサイバー セキュリティの専門家であり、KnowBe4の最高ハッキング責任者であった故ケビン・ミトニックは、十分に文書化されたソーシャル エンジニアリング攻撃に基づくKnowBe4トレーニングの設計を支援しました。これにより顧客組織は、KnowBe4プラットフォームを利用して、エンドユーザーを最後の防御線として動員し、セキュリティ文化を強化し、人的リスクを軽減することができます。

本記者発表文の公式バージョンはオリジナル言語版です。翻訳言語版は、読者の便宜を図る目的で提供されたものであり、法的効力を持ちません。翻訳言語版を資料としてご利用になる際には、法的効力を有する唯一のバージョンであるオリジナル言語版と照らし合わせて頂くようお願い致します。