歩行者天国に登場した「サイバーセキュリティウォール」の示唆
ベトナム・ホーチミン市のグエンフエ歩行者天国に、体験型の啓発スペース「サイバーセキュリティウォール」が設置された。攻撃対象が企業・行政から生活者のスマホ、SNS、決済へ拡大する中、公共空間で学ばせる設計は合理的である。情シスの観点でも、従業員や顧客が狙われる現実を前提に対策を組み直す契機となる。
個人アカウントの侵害が知人への詐欺拡散や業務侵入の足掛かりになるなど、入口は「社外」にあることが多い。セキュリティの最大の敵は無関心であり、認知のハードルを下げる施策は防御面の底上げに直結する。
体験型が効く理由と、情シスが学ぶべき設計
注意喚起ポスターだけでは行動変容が起きにくい。体験型は、偽ログイン画面やフィッシング文面を見せて「自分も引っかかる」感覚を作り、記憶に残る。さらに同伴者との会話が生まれ、家庭や職場での設定見直しに波及しやすい。
もう一つの利点は「その場で正しい手順を確認できる」点だ。危険は理解していても、MFAの設定方法や権限見直しなど具体手順が分からない層は多い。情シスが社内教育を設計する際も、説明資料よりシミュレーションとチェックリストを中心に据えるべきである。
生活者の基本動作を社内外へ広げる実務ポイント
啓発を成果に変えるには、日常の基本動作に落とし込む必要がある。優先度が高いのは、主要サービスのMFA有効化（可能なら認証アプリ方式）、パスワードの使い回し排除（マネージャー利用）、リンクや添付の即時クリック回避である。OS・アプリ自動更新と不要アプリ削除、権限の棚卸しも被害確率を下げる。
企業側は生活者被害が事業リスクになる点を直視したい。なりすまし（偽アカウント・偽通販）はブランド毀損とCS負荷を招き、従業員個人の侵害は業務アカウント侵害へ波及する。公式チャネルの明確化、なりすまし監視、フィッシング訓練、MFA強制、特権ID管理を広報・CS・IT連携で実装することが要点である。
自治体・企業啓発の評価軸と改善サイクル
啓発は効果が見えにくい。来場者数ではなく、MFA設定やパスワード変更など行動指標、クイズ正答率など理解度、相談件数や被害件数の推移といったKPIで測定し、展示や教育内容を更新する必要がある。詐欺手口は変化しても、要点は「認証」「更新」「確認」「最小権限」「通報」に集約される。
公共空間での体験型啓発は、交通安全や防災と同様に安全をインフラ化する発想である。情シスも社内に閉じた教育から一歩進め、従業員の生活者としての防御力を高める設計へ転換したい。