様々なソーシャルエンジニアリング手口が横行する中、サイバー犯罪者はユーザーを 利用して、サイバーセキュリティの防御層を突破しようとしています。Verizonのデータ 侵害調査報告（Verizon 2022 Data Breach Investigations Report）によると、 データ侵害の82%に人的要因が含まれていることが指摘されています。また、 従業員が危険な行動を取るたびにアラートが出され、セキュリティチームの業務量は 激増します。業務が多すぎるためにチームが疲弊に追い込まれないよう、繰り返し 発生する従業員の危険な行動を減らす必要性も考慮しなければなりません。

既存のセキュリティスタックで検出されたユーザーイベントデータを利用して、 セキュリティ上のミスに対応したリアルタイムコーチングをユーザーに提供できると すればどうでしょう。また同時に、セキュリティオペレーションセンター（SOC）チームが 受ける、繰り返し発生する危険な行動によるアラートノイズの回数を減らすことができるとしたら？これらすべてがSecurityCoach™で実現します。

SecurityCoachとは？

SecurityCoachは、ITチームやセキュリティオペレーションチームが、組織内で 最大の攻撃対象である 「従業員」を保護するために作られた初のリアル タイムセキュリティコーチング製品です。

SecurityCoachは、ユーザーの危険なセキュリティ行動に対し、リアル タイムなコーチングを行うことでセキュリティカルチャーの強化をサポート します。既存のセキュリティスタックを活用してリアルタイムコーチング キャンペーンを設定するため、セキュリティ意識向上トレーニングや ポリシーを強化する文脈的なSecurityTipを即座にユーザーに提供する ことができます。これにより、知識の定着率が向上し、ユーザーが自分の 行動に関連するリスクを理解することができるようになります。

SecurityCoachなら、KnowBe4のNew Schoolセキュリティ意識向上 トレーニングプラットフォームと既存のセキュリティスタックを統合し、エンド ユーザの危険なセキュリティ行動に対応したリアルタイムのコーチングを 提供することができます。

SecurityCoachを選ぶ理由

組織のユーザーをターゲットにしたソーシャルエンジニアリング攻撃は増加の 一途を辿っています。最善の防御策は、組織全体で強力なセキュリティ カルチャーを醸成してユーザーを巻き込んでいくとともに、組織の セキュリティポリシーに従うことの重要性、およびヒューマンファイア ウォールを強化することです。

SecurityCoachは、繰り返し発生する危険な行動による不要なアラートを 減らし、SOCが優先度の高い脅威に集中できるようにすることで、 負担の大きいSOCチームの業務効率改善に貢献します。