IT研修セキュリティ研修
IT研修

製造業で役立つ

リモートワーク中のセキュリティスキル&リテラシーアップ

製造業の皆さまへ。リモートワーク中のセキュリティ対策は万全ですか?本研修では、情報漏洩やサイバー攻撃からあなたを守るための知識を習得します。「あなたとセキュリティの関係」から始まり、私用端末の対策、メール・SNSの危険性まで、具体的な事例を交えて解説。製造業で役立つセキュリティスキルを身につけ、安全なリモートワークを実現しましょう。

*本ページは対面研修(集合研修)タイプのサービス紹介ページです

製造業で役立つ リモートワーク中のセキュリティスキル&リテラシーアップ | 対面研修(集合研修)

 

MENTERが提供する人材育成 "3つの特徴"

IT実務に強い。
ショートカットからAIまで

IT実務に強い。ショートカットキーからAIまで

現場で即戦力となるスキルを習得できます。実際現場で必要となるWindowsの操作方法から生成AIなど最新技術まで。実践的なカリキュラムで、受講者のスキルアップを強力にサポートします。

DXツールを生かした
運営体制

DXツールを生かした研修の運営体制

講師の講義を聞くだけに留まらない、全員参加型の講義を目指しています。Quiz番組形式、ワークショップなどは、様々なDXツールを用いてより楽しくインプットできるよう心がけています。

受講者満足度は
平均9.1 p(10段階)

受講者満足度は平均9.1 p(10段階)

研修後のアンケートでは、受講者から高い満足度を得ています。講義だけでなく、グループディスカッションやワークショップを通して、学びを深め、行動変化につなげる工夫が満足度の秘訣です。

 

本講座について

製造業向けリモートワークセキュリティ研修:安全なデジタル環境構築を支援

製造業の皆様、リモートワークの導入が進む中、セキュリティ対策は喫緊の課題となっています。本研修「リモートワーク中のセキュリティスキル&リテラシーアップ」は、情報漏洩やサイバー攻撃のリスクから皆様を守り、安全なリモートワーク環境を実現するための実践的な知識とスキルを提供します。製造業特有のセキュリティリスクを考慮し、具体的な事例を交えながらわかりやすく解説します。

期待される効果:製造業におけるセキュリティ強化

本研修を受講することで、製造業の皆様は以下の効果が期待できます。

  • 情報漏洩リスクの低減:製品設計図や顧客情報など、機密情報の漏洩リスクを最小限に抑えます。
  • サイバー攻撃対策の強化:ランサムウェアや標的型攻撃など、製造業を狙ったサイバー攻撃への防御力を高めます。
  • サプライチェーン全体のセキュリティ向上:取引先との情報共有におけるセキュリティリスクを管理し、サプライチェーン全体のセキュリティレベルを向上させます。
  • 法令遵守の徹底:個人情報保護法や不正競争防止法など、関連法規の遵守を徹底し、法的なリスクを回避します。

製造業にとってのメリット:競争力強化と事業継続性の確保

セキュリティ対策の強化は、製造業にとって以下のメリットをもたらします。

  • 信頼性向上:顧客や取引先からの信頼を獲得し、ビジネスチャンスを拡大します。
  • ブランドイメージ向上:セキュリティ事故によるブランドイメージの低下を防ぎます。
  • 事業継続性の確保:サイバー攻撃による操業停止やデータ損失を回避し、事業継続性を確保します。
  • コスト削減:セキュリティ事故発生時の復旧費用や損害賠償金を削減します。
  • 生産性向上:安全なリモートワーク環境を構築することで、従業員の生産性を向上させます。

本研修を通して、安全なリモートワーク環境を構築し、競争力強化と事業継続性の確保を実現しましょう。

参考カリキュラム

リモートワークに必要なセキュリティの知識/デジタルコミュニケーションの手法を網羅したコースです。

研修カリキュラム:リモートワークセキュリティスキル&リテラシーアップ(製造業向け)

研修概要

  • 研修タイトル: リモートワークセキュリティスキル&リテラシーアップ(製造業向け)
  • 対象者: 製造業に従事するリモートワーカー、情報システム担当者、経営層
  • 目的: リモートワークにおけるセキュリティリスクを理解し、情報漏洩やサイバー攻撃から組織を守るための知識とスキルを習得する

研修内容

1. はじめに:あなたとセキュリティの関係

なぜ今セキュリティが重要なのか?製造業におけるセキュリティの現状と課題を解説します。
個人のセキュリティ意識向上が組織全体のセキュリティ強化につながることを理解します。

2. リモートワーク環境のセキュリティリスク

リモートワーク特有のセキュリティリスク(マルウェア感染、不正アクセス、情報漏洩など)を具体的に解説します。
物理的なセキュリティ対策(PCの盗難・紛失対策、情報機器の管理)の重要性を学びます。

3. 私用端末(BYOD)のセキュリティ対策

私用端末利用時のセキュリティポリシー策定のポイントを解説します。
OSやソフトウェアのアップデート、ウイルス対策ソフトの導入など、具体的な対策を学びます。
MDM(モバイルデバイス管理)の導入検討について解説します。

4. 安全なパスワード管理

推測されにくい強力なパスワード設定の原則を学びます。
パスワード管理ツール(パスワードマネージャー)の活用方法を習得します。
多要素認証(MFA)の重要性と設定方法について解説します。

5. メールセキュリティの基礎

標的型攻撃メール、フィッシング詐欺メールの手口と対策を学びます。
不審なメールの見分け方、添付ファイルやURLを開く際の注意点を理解します。
メール誤送信対策(送信前の確認、宛先確認ツール)の導入を検討します。

6. SNS(ソーシャルメディア)のリスクと対策

SNS利用における情報漏洩リスク、炎上対策を学びます。
従業員向けSNS利用ガイドライン策定のポイントを解説します。
SNSアカウントのプライバシー設定、情報発信時の注意点を理解します。

7. Web会議のセキュリティ

Web会議ツール(Zoom、Teamsなど)のセキュリティ設定方法を学びます。
会議室への不正アクセス対策、録画・録音時の注意点を理解します。
機密情報を扱う会議におけるセキュリティ対策を解説します。

8. ファイル共有とクラウドストレージのセキュリティ

安全なファイル共有方法、クラウドストレージ利用時の注意点を学びます。
アクセス権限の設定、暗号化の重要性を理解します。
ファイル共有サービス選定のポイントを解説します。

9. USBメモリ等の外部記憶媒体の管理

USBメモリ等の紛失・盗難対策、ウイルス感染対策を学びます。
外部記憶媒体の利用制限、暗号化の義務化を検討します。
不正な外部記憶媒体の接続を検知するシステムの導入を検討します。

10. 無線LAN(Wi-Fi)のセキュリティ

安全なWi-Fi接続方法、公衆Wi-Fi利用時のリスクを学びます。
VPN(仮想プライベートネットワーク)の利用を推奨します。
不正なアクセスポイントへの接続を回避する方法を理解します。

11. 情報漏洩事故発生時の対応

情報漏洩事故発生時の対応手順(初動対応、原因究明、影響範囲特定、関係各所への報告)を学びます。
インシデントレスポンス計画策定のポイントを解説します。
緊急連絡体制の構築、社内への周知方法を理解します。

12. セキュリティポリシーと規程の理解

自社のセキュリティポリシー、情報セキュリティ規程の内容を理解します。
遵守義務、違反時の罰則を確認します。
定期的なセキュリティポリシーの見直し、改訂の必要性を認識します。

13. 個人情報保護法とGDPRの基礎

個人情報保護法、GDPR(EU一般データ保護規則)の概要を学びます。
個人情報取り扱い時の注意点、法令遵守の重要性を理解します。
個人情報漏洩時の報告義務、罰則について解説します。

14. 最新のサイバー攻撃事例

ランサムウェア攻撃、サプライチェーン攻撃、Emotetなど、最新のサイバー攻撃事例を解説します。
攻撃手法の進化に対応するための情報収集の重要性を理解します。
自社が標的となりうる攻撃の種類を特定します。

15. セキュリティ教育・訓練の重要性

従業員のセキュリティ意識向上、リテラシー向上のための教育・訓練計画策定のポイントを解説します。
標的型攻撃メール訓練、eラーニングの活用を検討します。
定期的なセキュリティ意識調査の実施を推奨します。

16. リモートアクセス環境のセキュリティ

VPN、VDI(仮想デスクトップインフラストラクチャ)等のリモートアクセス環境のセキュリティ対策を学びます。
多要素認証(MFA)の導入、アクセスログの監視を徹底します。
リモートアクセス環境の脆弱性診断の実施を検討します。

17. エンドポイントセキュリティ対策

EDR(Endpoint Detection and Response)等のエンドポイントセキュリティ対策について学びます。
マルウェア感染の早期発見、被害拡大の防止策を理解します。
エンドポイントセキュリティ製品選定のポイントを解説します。

18. インターネット利用時の注意点

不審なWebサイトへのアクセス回避、ソフトウェアダウンロード時の注意点などを学びます。
安全な検索エンジンの利用、ブラウザのセキュリティ設定を推奨します。
違法ダウンロードの危険性、著作権侵害のリスクを理解します。

19. IoTデバイスのセキュリティ

製造現場で使用されるIoTデバイス(センサー、カメラなど)のセキュリティリスクを学びます。
ファームウェアのアップデート、アクセス制限の設定を徹底します。
IoTデバイスの脆弱性診断の実施を検討します。

20. サプライチェーンセキュリティ

取引先企業のセキュリティ状況把握、サプライチェーン全体でのセキュリティ対策の重要性を学びます。
取引先へのセキュリティ監査、契約書へのセキュリティ条項追加を検討します。
サプライチェーン攻撃対策のベストプラクティスを解説します。

21. セキュリティに関する最新情報収集

IPA(情報処理推進機構)、JPCERT/CC等の情報源を活用し、最新のセキュリティ情報を収集する方法を学びます。
セキュリティニュースレター購読、セキュリティイベントへの参加を推奨します。
自社のセキュリティ体制強化に役立つ情報を見つける力を養います。

22. リモートワークにおけるメンタルヘルス

リモートワークによる孤独感、ストレスへの対処法を学びます。
コミュニケーション不足を解消するための工夫、チーム連携を促進する方法を理解します。
相談窓口の設置、メンタルヘルスに関する研修の実施を検討します。

23. リモートワーク環境の整備

快適なリモートワーク環境構築のためのノウハウを学びます。
適切な作業スペースの確保、エルゴノミクスに基づいた機器の配置を理解します。
コミュニケーションツール、タスク管理ツールの活用を推奨します。

24. リモートワークの生産性向上

時間管理術、集中力維持のコツを学びます。
目標設定、タスク管理の重要性を理解します。
生産性向上に役立つツール、アプリを紹介します。

25. 法令遵守とコンプライアンス

労働時間管理、ハラスメント防止など、リモートワークにおける法令遵守とコンプライアンスについて学びます。
就業規則の見直し、従業員への周知を徹底します。
内部通報制度の整備、相談窓口の設置を推奨します。

26. セキュリティインシデント事例研究

過去のセキュリティインシデント事例を分析し、教訓を学びます。
インシデント発生の原因、被害状況、対応策を詳細に検討します。
自社で同様のインシデントが発生した場合の対策を考察します。

27. 今後のセキュリティ対策

今後発生しうるセキュリティリスクを予測し、将来を見据えた対策を検討します。
AI、IoT、5G等の技術進化がセキュリティに与える影響を理解します。
継続的なセキュリティ対策の改善、強化の必要性を認識します。

28. 質疑応答

研修内容に関する疑問点、不明点を解消します。
参加者からの質問に講師が丁寧に回答します。
個別のセキュリティ課題に関する相談も受け付けます。

29. まとめとアクションプラン

研修内容の総まとめ、今後のアクションプラン策定を行います。
研修で学んだ知識、スキルを現場でどのように活用するかを具体的に検討します。
セキュリティ意識向上、対策実施に向けた具体的な目標を設定します。

30. セキュリティ対策アイデアワークショップ

研修で学んだ知識を活かし、自社のセキュリティ対策に関するアイデアを出し合うワークショップを行います。
グループに分かれて議論し、具体的な対策案を提案します。
発表会を行い、他の参加者とアイデアを共有します。


*参考動画(研修内容イメージ確認のためオンライン学習動画を紹介してます)

(参考)練習問題

※実際の問題は回答前後に詳しい解説やTipsを掲載しています。

情報セキュリティ対策の考え方について正しいものは?

会社の方針で対策していれば、社員は対策しなくても問題がない
情報セキュリティ部が対策していれば、社員は対策しなくても問題がない
各々が意識を持ち、情報セキュリティ対策する必要がある

VPNについて正しいものは?

物理的な専用線を設定し、特定の人だけが利用できる専用ネットワークのこと
仮想の専用線を設定し、誰でも利用できる専用ネットワークのこと
仮想の専用線を設定し、特定の人だけが利用できる専用ネットワークのこと

物理的な専用線と比較した場合の、VPNの特徴は?

拡張が容易にできる
パフォーマンスは比較的安定する
初期コストは距離により変わる

フィッシング詐欺を回避する方法として確実性が高いものは?

メールの文書で判断する
メールの差出人名で判断する
別の連絡方法で相手に確認する

WebサイトがSSL化されているか見分ける方法は?

URLの後ろにsslが付く(例:menter.comssl)
httpの後にsが付く(例:https)
URLの後ろにsが付く(例:menter.coms)

製造業におけるテレワーク導入とセキュリティ対策事例

東京都モデル実証事業でのセキュリティ対策

東京都のモデル実証事業に参加した製造業者では、社員にパソコンやスマートフォンを支給し、二重パスワード認証などのセキュリティ対策を徹底。
街中でのフリーWi-Fi利用や社外での印刷を禁止し、セキュリティリテラシー向上を図った。

機械・装置製造業向け研修でのセキュリティスキル習得

機械・装置製造業向けの研修では、メールやSNSを使った攻撃事例、私用端末管理など実務に直結するセキュリティスキルの習得が行われている。

詳細/お問い合わせはこちら



タイトルとURLをコピーしました