LRM株式会社は、セキュリティ教育クラウド「セキュリオ」において、従業員の行動変容を可視化・評価する新機能「ユーザーダッシュボード」の提供を開始した。

同機能は、受講態度や標的型攻撃メール訓練への対応状況など、従業員の「行動」を軸に教育成果を評価・可視化するダッシュボード機能。LRMによると、行動ログを基にセキュリティ教育の成果を可視化する機能としては国内初の提供となる。

従来のセキュリティ教育では、知識テストの点数など「結果」による評価が中心だったが、実際の行動変容までは把握しにくいという課題があった。LRMは、組織全体のセキュリティリスクを低減するには、知識ではなく日々の行動を継続的に測定することが重要とし、本機能を開発した。

ユーザーダッシュボードでは、eラーニングの受講状況や訓練メールへの対応スピードなどの行動ログを自動で集計・可視化。これまで分散していたデータを一元管理し、教育施策による行動変容を継続的に把握できる。

また、組織ごとに目標や評価指標（KPI）、教育期間などを自由に設定できるため、自社のリスクや教育方針に応じた独自の評価基準を設計可能。ダッシュボードでは目標達成状況や推移を確認でき、改善が必要な部門や行動を把握しやすくなる。

さらに、LRMがこれまでのセキュリティ体制構築や教育支援で培ったノウハウを基に、可視化された課題に対する改善施策の提案も行う。経営層やCISOに対し、意思決定に活用できる指標と改善策をあわせて提供する。

今後は、詳細分析向けのCSVエクスポート機能や、経営層への報告資料として利用できるPDFエクスポート機能を順次追加する予定。運用負荷を抑えながら、セキュリティ教育のPDCAサイクルを継続的に支援していくとしている。

引用元記事：https://prtimes.jp/main/html/rd/p/000000273.000054434.html