While some sectors scaled back their security culture efforts, there was overall improvement worldwide in the past year, according to security awareness and training company KnowBe4's2022 年セキュリティ文化レポート.

ほぼ 3,000 の異なる組織の 530,000 人を超える従業員が、同じ組織の KnowBe4 Research によって調査されましたセキュリティ意識向上トレーニングを提供しています。

研究者らは、組織の所在地や目標に関係なく、組織のセキュリティ意識、行動、文化はその考え方、習慣、社会的行動を通じて示されるという理解の下、この問題に取り組みました。

「セキュリティ文化には、人々がより安全な環境をどのように考え、アプローチするかが関係しており、このレポートはそれらの重要な要素に焦点を当てています」と、KnowBe4 の最高戦略責任者であり、レポート執筆者の 1 人であるペリー カーペンター氏はプレス リリースで述べています。

この調査では、態度、行動、認知、コミュニケーション、コンプライアンス、規範、責任を含むセキュリティ文化の 7 つの側面を測定しました。このレポートは、257,000 人以上の従業員からのアンケート回答に基づいています。

すべての国と地域において、「大規模な組織は小規模な組織よりも態度や行動が優れていると報告されている」と報告書は述べている。 「一方で、小規模な組織は他のすべての側面でより良いスコアを獲得しました。これはコミュニケーションの側面で顕著に現れています。」

セキュリティ文化スコアが高い国/地域には、ブルガリア、ヨーロッパ、アイルランド、イタリア、スウェーデンが含まれますが、ヨーロッパ諸国間では大きな差がありました。

「現在進行中の地政学的な状況を考慮し、欧州各国が従業員を評価し、適切なセキュリティ行動を確保するためのトレーニングと教育プログラムを実施することにより、セキュリティ文化を改善するための措置を講じることを推奨します。」と報告書は述べています。

スコアが「驚くほど低い」国/地域には、アジア全体、特にインドネシアとマレーシアが含まれていました。しかし、日本は好成績を収めた国として際立っている。研究者らは、この地域からのサンプルサイズが比較的小さいため、結果が歪んでいる可能性があると指摘した。研究者らは、アジアの組織がセキュリティ意識、行動、文化プログラムに投資することを推奨しました。

米国の組織は、それぞれのセキュリティ文化に違いがあり、小規模な組織が大規模な組織よりも高いスコアを獲得する傾向がありました。一方、カナダの組織は規模に関係なくほぼ一貫したスコアを示しましたが、いくつかの州ではサンプルサイズが低かったです。小規模なサンプルは、ほとんどの組織が最小限のセキュリティ対策さえ実装していないことを示しています。

研究者らは、カナダの組織が「トレーニングや評価を含む適切なセキュリティ文化対策」を開発して展開する一方、米国の組織が「従業員を評価して、セキュリティに対する役割と責任に関する従業員の理解の弱点を特定し、改善するためのトレーニングと教育プログラムを実施する」ことを推奨しました。

メキシコは中米諸国の中で最も高いスコアを記録しましたが（サンプル数も少ないため）、コロンビアは南米の他の国々を大きく上回っていました。研究者らは、中米と南米の両方の組織が、評価やトレーニングを含む十分なセキュリティ文化対策を導入することを推奨しました。

アフリカについては、安全保障文化への関心と伝統にもかかわらず、スコアは予想ほど高くなかったことが報告書で判明した。しかし、研究者らは、将来的により多くのアフリカ諸国がこれらの寸法を測定することで改善されると予想しています。  

オセアニア地域では、オーストラリアとニュージーランドは「まったく異なる」安全保障文化を示しましたが、どちらも顕著に高いスコアを獲得しました。

「この地域の組織は、今後セキュリティ意識、行動、文化への投資を強化することが強く推奨されます。」と報告書は述べています。

「過去 2 ～ 3 年間のセキュリティ文化を調べた新しい傾向データでは、セキュリティ文化は地域および業界全体にわたって改善されています。」とカーペンター氏は付け加えました。 「これは私たちの調査で最も有望な発見であり、セキュリティ文化はリスクを軽減し、セキュリティを向上させるために使用される重要な資産として見なされるべきであることを強調しています。」

研究者らはまた、業界別など、さまざまな基準枠で調査結果を検討した。完全なレポートはこちらでご覧いただけます.