Information インフォメーション

クラウドメールセキュリティ及びサイバーセキュリティ、セキュリティコンサルティングサービスを提供する株式会社ソースポッド（本社：東京都新宿区、代表取締役社長：山本剛、以下 ソースポッド）は、情報セキュリティ教育サービス『SPC Literacy+』において、多くの組織で課題だった「人のリスクの可視化」を実現する「リスク分析」機能の提供を2026年10月29日より開始します。

本機能は、組織の従業員・職員（以下 従業員等）が身につけるべき情報セキュリティリテラシーの基準を明確にし、組織全体および従業員等一人ひとりがその基準に対して現在どの段階にあるか、不足しているリテラシー（リスク）は何かを数値で可視化します。そしてリスク対策および基準達成のために必要な教育の自動提案と、その進捗管理機能まで一貫して提供し、組織のセキュリティ向上を支援します。

■背景
企業へのサイバー攻撃による被害が相次ぐ中、技術的なセキュリティ対策に加え、従業員等一人ひとりの情報セキュリティに関する知識や、自身・組織を守るための行動力（情報セキュリティリテラシー）がますます重要になっています。標的型攻撃やフィッシング、メール・SNSの誤利用など、人に関連するリスクは多数存在します。しかし多忙なセキュリティ担当者が、多数の従業員等のリテラシーを把握したうえで必要な教育を計画・実施することは容易ではなく、次のような課題があります。

・従業員等が身につけるべきリテラシーの基準や、自組織の状態がわからない
・一人ひとりのリテラシーがどの段階にあるか、不足は何かを把握できない
・不足しているリテラシーに応じた教育・フォローまで手が回らない

このような課題を解決するため、『SPC Literacy+』は、セキュリティ担当者の負荷を軽減しながら、組織および従業員等の情報セキュリティリテラシーの把握と向上を支援する「リスク分析」機能の提供を開始します。

■機能概要
本機能により、「組織がどのような状況か」「誰に、どのような教育が必要か」の把握から、教育の実行、その後のフォローまで簡単に実施可能です。全ての従業員等が必要なリテラシーを身につけた状態になることを強力に後押しします。

【リスク分析 画面イメージ】


（1）従業員等が身につけるべき基準を明確化
・従業員等が身につけるべき情報セキュリティリテラシーの基準はあらかじめ定義されているため、担当者は迷うことなくゴールを設定できます。

・「認証管理」「メール利用」など複数のセキュリティ分野において、リテラシーの状態をポイントで数値化し、全分野で目標ポイントに達することで基準達成となります。ポイントは、教育コンテンツ・テストで出題される問題を解くことで獲得できます。

・標的型攻撃メール訓練サービス『SPC 標的型メール訓練』『KIS MailMon』をご利用中の場合、訓練結果と連動するセキュリティ分野「標的型メール」も使用可能です。

（2）基準に対する一人ひとりの達成状況と、不足しているリテラシー（リスク）を可視化
・管理者は「利用者分析ページ」で、従業員等のポイント獲得状況から、セキュリティ分野別に必要なリテラシーを身につけているか、不足しているリテラシー（リスク）がないかを把握することができます。

・リテラシー不足がある場合、不足を解消するための対策を実行できる「総合分析ページ」へワンクリックで移動できます。

・一人ひとりの基準達成度（達成時100％）、達成度の月別推移、教育コンテンツの受講状況も確認でき、基準達成までの改善状況が簡単にわかります。

（3）組織全体の状態も可視化、リスク対策を自動提案し進捗確認も容易
・「総合分析ページ」では、組織内の基準達成状況に加え、不足しているリテラシー（リスク）に対して必要な教育コンテンツや対象者が「課題」として提示され、一覧で確認できます。教育コンテンツは対象者全員に一括で実行可能です。教育コンテンツの実行後は、受講完了者数などの進捗状況も把握できます。

・組織全体の基準達成者の数・割合、達成者数の月別推移、各セキュリティ分野の総合達成状況も確認可能です。

・管理者は一つの画面から、現在の組織の状況、これまで実施した対策による改善状況、残っているリスク・課題の確認と、対策の実行・進捗管理も効率的に行うことができます。例えば、対象者数の多い課題から優先して対策する、といった使い方が可能です。

■今後のバージョンアップ予定
各種の業界・組織に対応したリテラシー基準や、従業員等の行動タイプ分析機能・AI分析機能など、様々なバージョンアップを予定しています。

ソースポッドでは、手間なく・効果的に・継続できる情報セキュリティ教育サービスの提供を通して、組織の従業員・職員の情報セキュリティリテラシーの把握と向上を支援し、全ての人が安心して繋がる社会の実現を目指してまいります。

【SPC Literacy+ について】
『SPC Literacy+』は、多くの企業・公共・文教市場のお客様にご導入いただいている情報セキュリティeラーニングサービスです。各種認証規格・ガイドラインに対応した教育を提供しており、「SCS評価制度専用教育コース」は経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」★3、★4で求められるセキュリティ教育に対応。業界最安値(*1)の月額150円(税別)から、手間なく、効果的に、継続できる情報セキュリティ教育を実施できます。『SPC Literacy+』の詳細については、下記をご参照ください。
https://www.source-pod.co.jp/service/lplus/

【会社概要／問い合わせ先】

■株式会社ソースポッドについて
2006年の創業以来、クラウドメール誤送信対策・PPAP対策『SPC Mailエスティー』等メールセキュリティサービスの提供・運用・管理に15年以上携わっております。また、サイバーセキュリティサービスとして、人的情報セキュリティ対策となる情報セキュリティeラーニング『SPC Literacy+』や標的型攻撃メール訓練『SPC 標的型メール訓練』、情報セキュリティ研修『SP Security Training』、さらにセキュリティマネジメントサービス『SPC Trust Chain』を展開し、中央官庁や地方自治体、大手金融機関をはじめとする企業、大学などの教育機関といった多くのお客様にサービスを提供しております。
https://www.source-pod.co.jp/

■本リリースに関するお問い合わせ
（サービスの詳細・お申込について）
株式会社ソースポッド　営業部
https://www.source-pod.co.jp/service/lplus/
TEL：03-5213-4842

（プレスリリースの内容について）
株式会社ソースポッド　事業開発部　マーケティングコミュニケーションチーム
https://www.source-pod.co.jp/contact/company/
TEL：03-5213-4842

(*1) 業界最安値とは、情報セキュリティ教育サービスの月額利用金額（1ACあたり）の当社調べ（2026年9月／Web調査）となります。

※本リリースに記載された内容は、発表日当日のものであり、予告なく変更される場合がありますので、予めご了承ください。