サービス概要

SPC Leak Detection は、1回5分の短時間教育（セキュリティアドバイザリー）とコース教育（セキュリティ学習）の両方を備えた情報セキュリティ教育です。記憶定着に適した短時間教育を毎月行い、コース教育も年に1・2回行うことで、少ない手間で教育効果アップを見込め、従業員の情報セキュリティリテラシー向上・インシデント防止策としてご活用頂けます。目的に応じてどちらかの教育のみ実施することも可能。コンテンツは選んで配信するだけなので、運用も簡単です。

各種の規格・ガイドラインに対応

SPC Leak Detectionで、各種の認証規格・ガイドライン・セキュリティポリシーの求めるセキュリティレベルに対応した情報セキュリティ教育を実施できます。

※2024年12月時点の情報です

導入実績

SPC Leak Detectionは、多くの企業・公共・文教のお客様でご利用頂いております。

主な機能

セキュリティアドバイザリー（1回5分の短時間教育）

セキュリティアドバイザリーは、毎月、基礎知識を学習できる「標準コンテンツ」1本、最新の脅威／インシデント事例から学ぶことのできる「セキュリティアラートコンテンツ」1本を配信する教育メニューです。日々変容するセキュリティ脅威に関する教育を、1コンテンツ5分程度で受講でき、従業員の継続的な情報セキュリティリテラシー向上・インシデント防止策としてご活用頂けます。利用者向け月2回、各5分の教育で、「受講意識」「記憶定着率」向上をとことん追求した短時間型の教育コンテンツです。

コンテンツは当社が全て制作・配信を行っているため、管理者の負担なく、毎月、教育コンテンツの受講が可能です。

対応言語

日本語・英語

配信頻度

標準コンテンツ：月1回
セキュリティアラートコンテンツ：月1回

実施時間

各5分程度

教育コンテンツ内容

標準コンテンツ（ここだけはおさえたい！基本知識）

基本的な情報セキュリティに関する教育コンテンツです。

セキュリティアラートコンテンツ（最新脅威／インシデントから学ぶ）

世の中で発生したセキュリティインシデントや、その動向に関する教育コンテンツです。

＜2023年度の配信コンテンツ例＞
・パスワードの使い回しが、不正アクセスを招く（某人材関連企業）
・入力された個人情報を盗み取る、偽サイトへ導く不正なSMS・メール（某出版社）
・個人情報紛失時の対応次第で、懲戒処分される時代に（某研究機関）
・身代金を要求するランサムウェアの感染が拡大（自治体、上場企業等）
・止まらない、メール誤送信による情報漏洩（Jリーグサッカーチーム、某大学）
・退職した元職員が患者の個人情報を不正取得し、新たな職場で不正活用（某病院）
・Pマーク審査員、契約違反で自宅に審査対象事業者の資料を保管し漏洩（某外郭団体審査員）
・増加する不正アクセスを引き起こす3つの原因と対策（某自動車メーカー）
・観光業を標的としたマルウェア被害が増加、予約客を装った悪質な手口（観光業）

Pマーク取得・更新向け教育コンテンツ

Pマーク取得時や個人情報保護マネジメントシステム（PMS）を運用する際に必要となる項目で構成される、教育コンテンツです。
※情報セキュリティ知識の基本は、「標準コンテンツ」の受講で対応できます。また、「セキュリティアラートコンテンツ」もあわせて受講頂くことで、より効果的です。

ISMS取得・更新向け教育コンテンツ

情報セキュリティの基礎から、情報セキュリティマネジメントシステム（ISMS）とその運用に関する項目で構成される、教育コンテンツです。
※情報セキュリティ知識の基本は、「標準コンテンツ」の受講で対応できます。また、「セキュリティアラートコンテンツ」もあわせて受講頂くことで、より効果的です。

テスト

一般的な情報セキュリティ知識をチェックするテストです。

＜配信コンテンツ例＞
・基礎チェックテスト
・実力診断テスト

教育コンテンツイメージ

オリジナルコンテンツ作成機能

組織のセキュリティポリシーや社内ルールにあわせた、オリジナルの情報セキュリティ教育コンテンツの作成が可能。問題や解説、画像、動画の埋め込みにも対応しており、自由度の高いコンテンツ作成機能をご用意しています。

セキュリティ学習（コース教育）

年1、2回など自組織に適したタイミングでの実施に適した、総合的な情報セキュリティ教育を受講できる教育コンテンツ（コース）です。自組織に合ったコンテンツを選択し、すぐに受講することができます。

教育ケース

・新入社員・職員向け情報セキュリティの基礎の習得
・全従業員・職員向け情報セキュリティリテラシー向上・維持・効果測定
・グローバル展開している企業での情報セキュリティ教育
・大学での職員・教員・学生向け情報セキュリティ教育
・標的型メール訓練後の教育
・Pマーク、ISMS認証事業者向け情報セキュリティ教育　等

対応言語

日本語・英語

実施時間

各10分～30分程度（コースにより異なります）

教育コンテンツ内容

コンテンツ管理機能

教育コンテンツを選んで、教育対象者を設定するだけで、コンテンツを配信できます。コンテンツはソースポッドが作成・配信するため、管理者はほぼ手放しで運用可能です（セキュリティアドバイザリーでは、お客様独自のコンテンツの作成も可能）。

分野を絞り込みコンテンツを選択することで、組織が求める内容のみ受講することもできます。

また、SPC Leak Detection は、Microsoft 365/Google Workspace等の環境で、即時SSO連携（SAML/Shibboleth認証）で利用可能。Entra ID（Azure AD）とのアカウント自動連係も可能です。

レポート機能

利用者のコンテンツ閲覧有無・受講率・テスト正答率を一括管理でき、効果測定も容易です。未受講者へのプッシュ通知、各種レポートのダウンロードもボタン一つで可能。また、「漏洩アカウント自動検知」機能におけるアカウント漏洩状況や、対象期間の客観的な指標によるリスク分析を可視化したレポート機能も搭載。組織のリテラシーレベルと組織リスクの可視化・分析、社内への教育実施状況を報告するレポートとして活用できます。

情報セキュリティ教育コンテンツ毎の受講状況や、利用者受講状況を可視化

コンテンツの受講有無やテスト正答率、コンテンツ閲覧時間等の学習に関する多数の項目をデータ化できます。また利用者の個人単位での学習状況も把握でき、未受講者への通知ボタンを用意しているため、未受講者へのフォローアップを手間なく実施可能です。

※上記はイメージとなります。
※レポートの体裁をより詳しく確認されたい場合は、サンプルをお見せ致しますのでお申し付けください。

漏洩アカウント自動検知（不正アクセス対策）

SPC Leak Detectionには、ダークウェブを含むインターネット上における、ID（メールアドレス）・パスワードの漏洩を自動で検知する「漏洩アカウント自動検知」機能（特許取得）が備わっています。情報セキュリティ教育による従業員・職員の情報セキュリティリテラシー向上によるリスク低減と、漏洩アカウント自動検知によるインシデントの未然防止により、二段階の人的情報セキュリティ対策を実現します。

漏洩アカウント自動検知の特長

漏洩アカウント自動検知の仕組み

SPC Leak Detectionの漏洩アカウント自動検知は、OSINT（Open Source Intelligence※1）による漏洩情報検知サービスです。インターネット上（ダークウェブ含む）のアカウント漏洩を自動で検知し、管理者と対象者に漏洩を自動で通知。対象者自身が漏洩情報を確認し、パスワード変更（無価値化）することで、アカウント漏洩による不正アクセス・なりすまし・情報漏洩を防ぐとともに、組織内でのアカウント管理意識を向上します。

※1 一般に公開され利用可能な公開情報を情報源に、 機密情報を収集する手法。 略称はOSINT（オシント）

アンケート機能

情報セキュリティ教育や標的型メール訓練等を実施した後の受講者アンケートおよび集計機能として利用可能です。
様々なアンケートにご活用頂けます。

標的型メール訓練との連携

標的型メール訓練の実施効果を効率よく高めるために、情報セキュリティ教育とあわせた実施をおすすめしています。標的型メール訓練の対象者ごとのリテラシーに即した教育と、訓練・教育を含めた効果測定で、リテラシー・知識のさらなる向上・可視化につなげることができます。

連携機能

SPC Leak Detectionは、標的型メール訓練サービス「SPC 標的型メール訓練」「KIS MailMon」との連携機能を備えています。訓練メールの不正リンクをクリックした等のステータスに応じて、任意の情報セキュリティ教育を自動的に実施可能。訓練・教育の結果を統合したレポートも自動作成でき、運用も簡単にできるよう設計しています。

連携イメージ

情報セキュリティ教育の配信時に指定可能な項目

以下の項目を基に、教育対象者に任意の教育コンテンツを自動配信できます。

メール訓練後に適した教育コンテンツも提供

標的型メール訓練の後に、標的型メールへの対策を学ぶことで、より高い教育効果を得られます。

業界最安値※2・低コスト

SPC 標的型メール訓練と情報セキュリティ教育サービス「SPC Leak Detection」を同時にご契約の場合、情報セキュリティ教育の初期費用は不要。100アカウント 月額7,500円（税別）からと、低コストで導入できます。

価格例：100アカウント 月額7,500円（税別）～

※契約期間：1年間。初年の費用は90,000円＋メール訓練の初期費 30,000円（いずれも税別） [業界最安値※2]
※SPC 標的型メール訓練 Basic通数プラン100通（契約期間内で分割配信も可能）＋SPC Leak Detection リテラシー教育オプションライト（教育コンテンツ1種を何回でも）の場合。セット契約の場合、教育の初期費用は不要

価格・プランの詳細を見る（SPC 標的型メール訓練のページへ遷移します）

※2 業界最安値とは、1年間に100アカウント向けに標的型メール訓練1回と情報セキュリティ教育を1回実施した際の合計利用金額の当社調べとなります。

ご利用の流れ

ご利用開始までの流れ

ご利用開始までの基本的な流れは以下の通りです。

要件確認

自組織の教育要件に合致するか、ご確認・ご検討をお願い致します。
ご不明点がある、詳細を知りたい等の場合は、どんなことでもご遠慮なくお問い合わせください。

評価

約1か月間無償でご評価頂けます。お打合せ時にその場で訓練を体験して頂くことも可能です。

お見積り

お見積りは販売パートナー経由でのご発行も可能です。

お申込み

お申込み関連書類（申込書・注文書・設定依頼書）をご提出頂きます。
記入に際してはサポート致しますのでご安心ください。

納品・利用開始

ソースポッドがお申込み関連書類を受領後、1週間ほどで納品致します。
実際の使用開始にあたり、初期設定をお願い致します。

ご利用開始（納品後）の流れ

初期設定後、基本的なご利用の流れは以下の通りです。

利用アカウントの設定

情報セキュリティ教育の対象者を設定します。

情報セキュリティ教育コンテンツの選択

管理画面から、配信するコンテンツを選択します。

情報セキュリティ教育の実施・状況確認

教育対象者にて、情報セキュリティ教育コンテンツを受講します。訓練管理者は、受講状況等を管理画面でご確認頂けます。

結果確認・振り返り・情報セキュリティ教育の実施

教育結果のレポートを管理画面から閲覧・ダウンロードできます。組織内への報告、効果測定、リスク分析、次回以降の教育にお役立てください。

多くのサイバーセキュリティインシデントの入口となりうる、標的型メール攻撃への対策を効率よく行うために、標的型メール訓練とあわせた実施もおすすめです。