KnowBe4リサーチ、効果的なセキュリティ意識向上トレーニングがデータ侵害を大幅に減少させることを確認

KnowBe4の最新ホワイトペーパー、強固なセキュリティトレーニング・プログラムを実施している組織では、データ侵害の可能性が65%減少することを明らかに

米国フロリダ州タンパベイ（2025年1月14日発）/東京（2025年1月28日発）- 統合型セキュリティ意識向上トレーニングとヒューマンリスク管理で世界をリードするサイバーセキュリティ・プラットフォームのプロバイダーであるKnowBe4（本社：米国フロリダ州タンパベイ、創立者兼CEO：Stu Sjouwerman （ストゥ・シャワーマン））は、新しいホワイトペーパー「Effective Security Awareness Training Really Does Reduce Breaches（効果的なセキュリティ意識向上トレーニングはデータ侵害を減少させる）」をリリースし、データ侵害を削減するセキュリティ意識向上トレーニング（SAT）の効果をデータに基づいて実証しました。

今回のKnowBe4の調査リサーチでは、米国非営利組織 Privacy Rights Clearinghouse (PRC) のデータベースから17,500件以上のデータ侵害報告をKnowBe4の広範な顧客データと組み合わせて分析することで、セキュリティ意識向上トレーニング（SAT）が組織のサイバーセキュリティに与える影響を定量化し、データ侵害を防ぐためのセキュリティ意識向上トレーニング（SAT）の効果について詳細な見解を提示しました。

本調査リサーチのポイントをまとめると、次のとおりです。

1. 効果的なプログラムを実践している組織は、公開データ侵害リストに載る可能性が、他の一般的な統計データと比較すると、倍低い。

2. KnowBe497.6%2005

3. データ侵害を経験したの米国顧客は、導入後、データ侵害を受ける可能性が低減された。

4. データ侵害にあったの米国顧客のは、のプログラム導入前にデータ侵害が発生している。

効果的なSATプログラムを実施するために、KnowBe4は、最低でも四半期に一度はトレーニングセッションと模擬フィッシング演習を行う組織に助言していますが、実施頻度を増やすことにより、さらなる効果を生み出しています。

この調査レポートでは、サイバーセキュリティにおける1つの重要な命題「セキュリティ意識向上トレーニングが、実際のサイバー攻撃に対して、組織のリスクを低減するか？」にアプローチしています。 本調査レポートの分析は、定期的かつ効果的なSATを実践している組織では、人的リスク要因が大幅に減少し、現実世界での危害が減少していることを実証しています。

KnowBe4のデータドリブン防御エバンジェリストである Roger Grimes（ロジャー・グライムス）は、今回の調査分析結果について次のようにコメントしています。
「ソーシャルエンジニアリングとフィッシングがもたらす被害は、サイバー攻撃を成功させる他の原因をすべて合計しても、それには到底及びません。この論証は、説得力があり、明確です。フィッシングのシミュレーション演習を定期的に行う効果的なセキュリティ意識向上トレーニングは従業員を教育し、サイバーセキュリティの脅威による人的リスクを大幅に軽減します。」

データ侵害の70%から90%がソーシャルエンジニアリングとフィッシングによるものであることを考えると、この調査は、データ侵害の防止においてセキュリティ意識向上トレーニングが果たす重要な役割について、貴重な洞察を与えてくれています。KnowBe4では、効果的なSATプログラムを、少なくとも毎月のセキュリティ意識向上トレーニングと模擬フィッシング演習を含むものと定義しています。 

ホワイトペーパー「Effective Security Awareness Training Really Does Reduce Breaches（効果的なセキュリティ意識向上トレーニングはデータ侵害を減少させる）」（英文）をご希望の方は、
https://www.knowbe4.com/hubfs/Effective-SAT-Reduces-Breaches.pdf
からダウンロードしてください。

また、このホワイトペーパーの日本語版をご希望の方は、

https://www.knowbe4.jp/hubfs/Effective-SAT-Reduces-Breaches WP_JP_Fin.pdf
からダウンロードしてください。

＜KnowBe4について＞
KnowBe4は、ITおよびデータ・セキュリティの専門家であるStu Sjouwerman（ストゥ・シャワーマン）によって2010 年8 ⽉に米国フロリダ州タンパベイで設立され、セキュリティに関する意識向上トレーニングへの新しい形態のアプローチを通じて、ランサムウェア、CEO詐欺、その他のソーシャルエンジニアリングの手口に関する意識を高めることで、組織が人に関わるセキュリティ上の課題に対処できるよう支援しています。従業員を最後の防衛ラインとして機能させ、セキュリティ文化を強化することで人に関わるリスクを低減するKnowBe4のプラットフォームは多くの組織から支持を集め、世界の7万社を超える企業や団体によって採用されています。今、KnowBe4は、長年にわたるAI／機械学習（ML）の研究開発をベースに、新たな市場である「ヒューマンリスク管理」への挑戦を開始しています。https://www.knowbe4.com/ja/