Shelter InsuranceがVyondを利用してサイバーセキュリティを強化する手法

Shelter Insurance（シェルター保険会社）
1946年に設立されたShelter Insuranceは、ミズーリ州を拠点とするアメリカの財産損害保険会社で、21の州で事業を展開しています。業界金融サービス従業員数 3,400人以上

Shelter InsuranceがVYONDを使い、従業員のデジタルの安全性と防御力を向上させた事例です。
この事例はVYOND.comのお客様事例を日本向けに翻訳しました。

このエントリーの目次

課題　サイバーセキュリティの教育にもっと効果的なアプローチはないのか？

最近、Shelter Insuranceの情報セキュリティチームは、ますます巧妙になるフィッシング攻撃から、5,000人の従業員、代理店、および取締役会メンバーを保護するために、新しい、より参加型の研修方法が必要だと気づきました。

悪意ある行為者たちが新しいツールや方法を次々と開発するスピードが速いことから、情報セキュリティアナリストのメリッサ・キャンパーは、サイバーセキュリティ研修の有効期間が短いことを懸念していました。
メリッサは、「単にチェックリストを満たすだけの形式的なコンプライアンスから離れ、学習者をもっと効果的に教育し、関与させるための新しい方法」を模索していました。
新しいアプローチを探していたメリッサが、eラーニングデザイナーのリンダ・ウィンのもとを訪れたとき、リンダは一つのアイデアを持っていました：VYONDのビデオを使うことです。
リンダはエグゼクティブのプレゼンテーションスキルコースの準備ビデオを作成するためにVyondを導入しており、そのビデオは『瞬く間に広がった』と彼女は言いました。関係者はアニメーションスタイルと短いシナリオベースの学習アプローチを気に入りました。ビジネスパートナーたちは『それどうやって作ったの？私のプロジェクトにも同じことをできる？』と尋ねてきました。ビデオの成功と広範な人気を踏まえて、リンダはVyondがこのサイバーセキュリティプロジェクトにも最適だと考えました。

メールフィッシングリンクへのクリックが50％減少

リンダとメリッサは、リンダのチームメイトである同じeラーニングデザイナーのクレイグ・グラッドニーと協力し、彼らのコンセプトを練り上げました。それは、パロディ保険会社タイタンで起こる進化するサイバーセキュリティの課題と、従業員がどのように対応するべきか（またはするべきでないか）を描いた継続的なシリーズ『タイタンのクラッシュ』です。シナリオには、タイタンのデータや情報システムがリスクにさらされる様々な方法 — 例えばフィッシングやソーシャルエンジニアリングなど — と、それらを保護するうえで従業員が果たす重要な役割が含まれていました。

Vyondを使ってシナリオベースのトレーニングを作成する

「Vyondを使ってシナリオベースのトレーニングを作成することで、会社全体の理解と責任を広げることができました」」とリンダは言います。「従業員はサイバーセキュリティと会社のセキュリティが全員の責任であることを理解しています」
このシリーズの最初の『シーズン』には、1週間ごとにリリースされた5つのビデオが含まれていました。そして、このプログラムは関与と教育の両方で非常に効果的であったため、『タイタンのクラッシュ』は現在、第4シーズンに入っています。

VYOND活用の効果測定

トレーニングの効果を測定するために、情報セキュリティチームは、5,000人の従業員、代理店、および取締役会メンバーにフィッシングのシミュレーション『プレテスト』を送り、偽の『悪意のあるリンク』をクリックする人数を基準としています。その後、チームは新しいサイバー意識トレーニングをリリースし、しばらくして、別のフィッシングシミュレーションを送り、プレテストの結果と比較します。

VYONDトレーニングの後、シミュレーションされたフィッシング試みを認識し阻止できる関係者の数（エンゲージメント）が28%増加しました。さらに重要なことは、シミュレーションの結果『実際の』フィッシングメールへのクリックが50%減少しました。これは会社のシステムを侵入しようとするフィッシングメールの急激な増加にもかかわらずです。Vyondを使用したトレーニングがフィッシング攻撃への対応力を向上させたのです。

長くて退屈なトレーニングをVYONDで変えていく

さらに、チームが継続的に受け取る肯定的なフィードバックによると、視聴者はこのシリーズを実際に楽しんでいるようです。今回のトレーニングコンテンツ「タイタンのクラッシュ」を超えて、リンダ、クレイグ、およびチームはVYONDを使用する新しい方法を引き続き探求しています。例えば、以前は『長くて退屈だった』代理店向けのポリシー関連トレーニングなどです。

リンダは「私たちは、人々がトレーニングを本当に楽しんで、共有し、学習しているという点で、私たちの業務を向上させることができたと感じています」と述べています。
クレイグは、「私たちは、Vyondが概念的なことから具体的なことに至るまでうまく機能することがわかりました。問題は、ツールが得意とすることをどのように利用するかを見極めることです」と付け加えています。また、「VYONDの使いやすさにより、サイバーセキュリティのように社会で起こっていることに基づいて、新しいフィッシング技術が出てきた場合など新しいトレーニングのニーズが出現するたびに、チームは迅速に対応できるようになります。」とビジネスパートナーたちに伝えています。

私たちのトレーニングは古くなりません。ダイナミックで、魅力的、常に関連性があります。

VYONDがサイバーセキュリティトレーニングに可能にしたアプローチに大変満足しています。
VYONDがなかった頃、学習者からはサイバーセキュリティトレーニングを楽しんだと言われたことはありませんでしたが、今は違います。現在、私たちは世界で起こっていることやShelterで見られる行動に非常に関連性の高いトレーニングを提供できます。私たちのトレーニングは古くなりません。それはダイナミックで、魅力的で、常に関連性があります。と彼女は述べています

上記のコンテンツはVYOND.comのCaseStudy　より承諾を得て公開しています。
How Shelter Insurance Builds Cyber Resilience with Vyond