ここまで学んできました。

でも、どんな高度な対策よりも強いのは――

DAY52では、
ITサポートが"全社員にまず徹底させること"
を整理します。

まず結論です。

ITサポートは、

• ✅ セキュリティ＝習慣（特別な日ではなくいつもの日に事故が起きる）
• ✅ 特別な知識より基本行動（事故の8割は基本対策不足）
• ✅ 早期報告が最強（即座報告で被害-98.5%削減）
• ✅ 技術＋文化（ITサポートは習慣設計者）
• ✅ 小さな油断が最大リスク（30秒の油断が事故に）

📊 今日のゴール

• ✅ セキュリティは「習慣」であることを理解する
• ✅ 8つの基本行動（DAY43-51の復習と実践）を確認する
• ✅ ITサポートの3つの役割（技術・教育・習慣設計）を学ぶ
• ✅ セキュリティ7箇条で事故の8割を防げることを知る
• ✅ 日常行動に組み込むことの重要性を理解する

📝 DAY52まとめ

• セキュリティは「習慣」：事故は特別な日ではなく"いつもの日"に起きる。だから対策も"いつもの行動"に組み込む
• 基本対策不足が8割：IPA調査でセキュリティ事故の原因の83.7%が「基本的なセキュリティ対策の不足」。内訳：パスワード管理不備28.3%、フィッシング被害22.5%、更新・パッチ未適用15.8%、アクセス権限管理不足10.2%、その他基本対策不足6.9%。高度な攻撃はわずか16.3%で、大半は基本行動の徹底で防げる
• 早期報告の効果：JNSA調査で異常発見から報告までの時間と被害規模の関係は、即座（5分以内）報告で平均被害額120万円、30分以内報告580万円、1時間以内報告1,850万円、1時間以上経過後報告8,200万円。早期報告により被害を98.5%削減（即座報告vs1時間以上）
• セキュリティ教育の効果：Gartner調査で定期的なセキュリティ教育を実施している企業は、フィッシング被害-72%削減、パスワード関連事故-68%削減、情報漏洩インシデント-54%削減、早期報告率+83%向上。教育により「知識」から「習慣」への転換が成功すると事故率が大幅に低下
• 基本行動①怪しいリンクは踏まない：DAY43復習。判断基準：急がせる文面・不自然なURL・突然の確認要求→迷ったら開かない
• 基本行動②パスワードは管理ツール：DAY44実践。使い回さない・長くする・管理ツール使用→覚えない勇気
• 基本行動③二要素認証をONにする：DAY45実践。特に必須：メール・クラウド・管理者アカウント→鍵は二重
• 基本行動④画面ロック・自動ロック：DAY50連動。PC離席時ロック・スマホロック→30秒の油断が事故
• 基本行動⑤アップデートを止めない：脆弱性修正・攻撃対策→古い＝弱い
• アップデート未実施のリスク：トレンドマイクロ調査で悪用された脆弱性の87.3%がパッチ公開済み、62.5%がパッチ公開後30日以内の悪用。ほとんどの攻撃は「すでに修正方法が公開されている脆弱性」を狙っており、アップデート未実施のシステムが標的
• 自動アップデートの効果：自動アップデートを有効化している企業は、脆弱性悪用による侵入-89%削減、ゼロデイ攻撃以外の攻撃成功率-92%削減、セキュリティパッチ適用までの平均日数：手動38日→自動2日
• 基本行動⑥情報は最小限共有：DAY46・47直結。考えること：本当に必要？その人に見せる必要ある？→最小限原則
• 基本行動⑦公共Wi-Fiは慎重に：HTTPS確認・重要作業は避ける→外部環境は信用しない
• 基本行動⑧異常は即報告：一番重要。例：変な画面・誤送信・紛失→早い＝被害小（被害-98.5%削減）
• ITサポートの3つの役割：①技術担当（システムの設定・管理・トラブル対応）、②教育担当（セキュリティ研修・ルール説明・事例共有）、③習慣設計者（「やりやすい」仕組みを作る・習慣化を支援）。セキュリティは「設定」ではなく「文化」
• セキュリティ7箇条（これで事故の8割防げる）：①怪しいリンクは踏まない、②パスワード使い回さない、③二要素認証ON、④画面ロック徹底、⑤アップデート実施、⑥情報最小限共有、⑦異常は即報告