『サイバーポリスゲーム』を活用したセキュリティ人材育成ワークショップ

by Kyoko HANADA

Slide 1

Slide 1 text

Confidential. For internal use only. 『サイバーポリスゲーム』を活用したセキュリティ人材育成ワークショップ ISACA名古屋支部前会長花田経子 (慶應義塾大学大学院KMD研究所）

Slide 2

Slide 2 text

本日のアジェンダ • はじめに • サイバーポリスゲーム：組織版の狙い • サイバーポリスゲーム：組織版にチャレンジ • 問題発生カード作成ワークショップ • おわりに〜ISACA名古屋支部の活動について

Slide 3

Slide 3 text

情報セキュリティ：桶の理論セキュリティ対策のレベルは最も低いレベルに位置づけられる対策レベルを上げるために低い位置にある関与者へのセキュリティ教育が必要その関与者とは誰か？

Slide 4

Slide 4 text

情報セキュリティレベルが低い位置にいる関与者とは誰なのか？ ①情報セキュリティに関する情報を十分に保持していない ②情報セキュリティに関する学習機会を得られていない［情報セキュリティリスクリテラシ］が低い情報セキュリティリスクへの適切な行動能力が低い

Slide 5

Slide 5 text

ITリテラシの能力区分（総務省：2024）能力領域内容 a:取得管理データや情報、デジタルコンテンツを検索、評価、管理する能力 b:安全確保デジタル空間において安全を確保する能力 c:他者・社会とのコラボデジタル技術を通じて他者や社会と関わる能力 d:作成編集デジタルコンテンツの作成・編集に関する能力 e:活用デジタル技術の利用にあたっての課題解決やデジタルツールを用いた課題解決に関する能力

Slide 6

Slide 6 text

b-1 商業目的で個人情報が利用されうることおよびそのリスクを理解した上で、デバイス、デジタルコンテンツ、個人情報、プライバシーを保護する b-2 インターネット上の違法・有害情報や偽・誤情報のリスクを理解し対処する b-3 インターネット上での不適切な振る舞いのリスクを理解し対処する b-4 身体的及び精神的な健康を保つ b-5 デジタル技術とその利用が自然環境に与える影響について理解する総務省2024のITリテラシのb:安全確保対象者の生命と財産が脅かされるリスクを情報セキュリティリスクとして設定実被害が出ているため早く能力向上に結びつけるために分割 ITリテラシと情報セキュリティリスクリテラシの関係性

Slide 7

Slide 7 text

情報セキュリティリスクリテラシの基本的考え方この二つの条件を満たす層が能力低い条件①：情報の不足条件②：学習機会の不足情報セキュリティリスクリテラシ重点的にこの層に対して効果的なアプローチを行うデジタル機器の操作やデジタル空間において、生命と財産に対する危険性を低減することができる能力

Slide 8

Slide 8 text

愛知県警察『サイバーポリスゲーム』 ①すごろく盤面 ②インターネット 5つの約束 ③問題発生カード ④クイズカード ⑤ワークシート ⑥クイズの答え解説 ⑦問題発生カードの解説（教員用） ⑧盤面の解説（教員用）小5〜6年の情報モラル教育を想定した教材構成

Slide 9

Slide 9 text

No content

Slide 10

Slide 10 text

高齢者の方向けのサイバーポリスゲームを開発中愛知県警察大学生サイバーボランティアの大学生が作成してくれました！

Slide 11

Slide 11 text

サイバーポリスゲーム組織版の狙い① 組織のエンドユーザと言われる人たちの情報セキュリティリスクリテラシを向上させること全体を底上げさせるための教材として開発をしました！

Slide 12

Slide 12 text

Confidential. For internal use only. サイバーポリスゲーム：組織版にチャレンジ！

Slide 13

Slide 13 text

ルール①：チーム制のすごろくサイバ課長チームマホ巡査チーム

Slide 14

Slide 14 text

ルール②：コマの指示に従う • サイコロの目の数だけ進み、コマの指示にしたがってください。文言は秘密♡ 指示にしたがって 1回おやすみします

Slide 15

Slide 15 text

ルール③：ポイント制 • コマを進めるとボーナス/マイナス ○○ptと出る文言は秘密♡ ポイントカードを必要枚数分もらってください。マイナスの場合は、ポイントカードを返却します！

Slide 16

Slide 16 text

ルール④：クイズカード • 机の上にあるクイズカードを引いて、クイズにチャレンジします。クイズの答えと解説は裏面にあります。確認をして理解を深めましょう！

Slide 17

Slide 17 text

ルール⑤：問題発生カード（その１） • 机の上にある問題発生カードを引いて、問１・問２の問題にチャレンジします。表面の問題文をまず読みます！（裏面は解説なので先に見てはいけません！）

Slide 18

Slide 18 text

ルール⑥：問題発生カード（その２）問題文を読んで、そのあとどのようなトラブルが発生するかを考えて答えます。『あいち情報セキュリティ五箇条』を見ながら、対策や防止の観点でどれを気をつけていれば、インシデントを防ぐことができたかを、考えて答えます。複数OKです。問１・問２が終わったら裏面の解説を読みましょう

Slide 19

Slide 19 text

ルール⑦：終了時のポイントが多い方が勝ち • 20分間 • 先行してゴールすると300ptボーナス 13:00までゲーム実施

Slide 20

Slide 20 text

Confidential. For internal use only. 解説とワークショップ

Slide 21

Slide 21 text

行動規範としての『インターネット５つの約束』 Kids版高齢者版

Slide 22

Slide 22 text

組織版：行動規範「あいち情報セキュリティ五箇条』組織に所属する一般社員が守るべきルールとして策定

Slide 23

Slide 23 text

問題発生カードとクイズカードの役割とは • 自身の行動における情報セキュリティリスクを理解させる • どのような行動をすればリスク回避・低減が可能かを理解させる ①ロールプレイングによるリスク疑似体験 ②クイズによるリテラシの向上目的 • 自分自身が利用しているICT に対する相対的な知識量を向上させる • ICTへの恐怖感や不安を低減させる目的問題発生カードの役割クイズカードの役割

Slide 24

Slide 24 text

ゲームワークショップ

Slide 25

Slide 25 text

作成ワークショップ

Slide 26

Slide 26 text

サイバーポリスゲーム組織版の狙い② 組織のエンドユーザを教育する立場の人たちの人材育成も考えています！人材育成の良い枠組みを作るための仕組みとしてこのサイバーポリスゲームを使ってみましょう！

Slide 27

Slide 27 text

作成ワークショップ開始 • グループで問題発生カードを1枚作成する ①問題発生の文章を作る ②問1と問2の模範解答を作る ③解説文を作る

Slide 28

Slide 28 text

成果発表！

Slide 29

Slide 29 text

ISACA名古屋支部のご紹介 https://engage.isaca.org/nagoyachapter/home

Slide 30

Slide 30 text

ISACA名古屋支部 https://engage.isaca.org/nagoyachapter/home ISACA（イサカ） 1967年設立にアメリカで設立された情報システム、情報セキュリティ、ITガバナンス、リスク管理、情報システム監査、情報セキュリティ監査等の職業人国際団体 CISA(公認情報システム監査人)、CISM資格など 1989年に名古屋支部を立ち上げ。現在、会員が103名。毎月第3土曜日に、月例会（勉強会）を開催（ハイブリッド）東京・大阪・福岡にも支部がある

Slide 31

Slide 31 text

2024年11月月例会の予定（ハイブリッド）

Slide 32

Slide 32 text

セキュリティリサーチ分科会（SR分科会） • ISACA会員だけじゃなく、非会員や学生の皆さんと広く浅くセキュリティについて学びながらセキュリティの勉強をしよう！という分科会 • 50分ほどの時間に、ハンズオン＋グループワークのような形で実施 • 無料（そのあと開催される月例会は非会員は有料、会員と学生は無料） • ハイブリッド開催（普段はSlackでやりとり） • 年に４回ぐらいのペースで実施予定 • 次回開催（第６回） 2025年1月18日 OPSEC(予定)（長谷川達也理事）場所：名古屋市市民活動推進センター時間：14:00開始 • 新規参加希望者は、事務局宛てにご連絡ください！

Slide 33

Slide 33 text

アンケートへのご協力をお願いします！本日はご参加いただきありがとうございました！