2. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
自己紹介
2
サービスの品質改善の仕事に10年近く従事、課題解決のためにUXデ
ザインを学び始める。2015年10月よりセキュリティ推進室に所属、
既成のセキュリティ教育を刺さるものとするために改革中。
最近よかったこと:ライザップに行かずに自分で腹筋が割れたこと。
HCD-Net人間中心設計専門家、デザイン思考エバンジェリスト。
ひの たかし
• 日野 隆史
ヤフー株式会社
CISO室セキュリティ推進室
サービスマネジャー
※CISO=Chief Information
Security Officer
最高 情報
セキュリティ 責任者
3. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
本日のお話のゴール
3
⇒セキュリティ教育で直面している課題の解決に
UXデザインが活用できることを事例から知って
いただく
画像提供:Aflo
※UX=ユーザー
エクスペリエンス
ユーザーが何を体験す
るか⇒その観点
Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
5. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
5
Yahoo! JAPAN
について
1.Yahoo! JAPANについて
Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
6. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
Yahoo! JAPANの果たすべき役割
6
お客様に
安心と安全を提供
ヤフーグループの
セキュリティレベルアップ
リードする
40,000,000
12,000
70
8. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
2.Yahoo! JAPANのセキュリティ
役割別教育
8
Yahoo!
JAPAN
について
Yahoo! JAPAN
のセキュリティ
役割別教育
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
9. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
Yahoo! JAPANのセキュリティ教育
が目指すもの
9
セキュリティについて、
それぞれの役割をもつ社員全員
が、それぞれがやるべきことを
わかっている
その上で自分事として
主体的に動ける状態になる
結果としてセキュリティを
正しくこわがることが
できている
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
10. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
役割と求められる能力
10
役割が多様化し求められる能力が細分化してきた
役割毎に
備えるべき
能力を定義
各役割の
能力の
現状把握
役割毎に
求める
能力を
設定
役割毎に
必要な
教育メニュー
の提供
画像提供:Aflo
13. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
3.セキュリティ教育におけるUXの活用事例
13
Yahoo! JAPAN
について
Yahoo! JAPAN
のセキュリティ
役割別教育
セキュリティ
教育における
UXの活用事例
画像提供:Aflo
14. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
サービスデザイン
以外のUXデザインの領域
14
組織 戦略
教育・啓発
画像提供:Aflo
15. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
3-1.「モノ」から「コト」へ
15 画像提供:Aflo
16. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
ストーリーボード仕立てのeラーニング
16
【ケース1】他部署の谷保くんが異動してきました。
初日の朝イチに上長が出した指示について、
あなたはどう思いますか?
「モノ」から入らず、「コト」から入る
(規約・ルール) (日常体験)
19. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
3-2.「可視化」と「測定」
19 画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
20. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
トラブル発生時の
対応力を養う
2
標的型攻撃訓練
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
21. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
21
標的型攻撃訓練のジャーニー化と対策
盛り上がらないところには必ず原因がある
可視化して共有し対策を打つ
22. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
研修の効果測定
22
効果は起点がないと測れない
研修実施前に何をどう測るのか
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
23. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
効果を測るときのポイント
1.セミナーや研修自体の満足度
23
2.セミナーや研修の主観的
な能力の向上度
3.学びで得た知識や技術に
対する客観的な能力の向上度
⇒アンケート、インタビューで測定可能
⇒アンケート、インタビューで測定可能
⇒定期的な習得度テスト・
脆弱性評価指標のチェック等で測定可能
画像提供:Aflo
24. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
3-3.「伝える」と「伝わる」
24
。
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
25. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
「伝える」と「伝わる」の違い
伝えられる側
(情報の受け手)に
圧倒的優位性
と主導権がある
25
伝わる伝える ≠
(受け手)(送り手)
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
26. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
大学でのセキュリティ講義のデザイン
26 Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved. 画像提供:Aflo
30. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
学生は最高の先生
・励ましてくれる
30
・偽りがない
・初心に帰れる
・真剣
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
31. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
教える機会はたくさんある
31 画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
32. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
4.おわりに
32
Yahoo! JAPAN
について
Yahoo! JAPAN
のセキュリティ
役割別教育
セキュリティ
教育における
UXの活用事例
おわりに
33. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
打席に立つこと
33
失敗しても死ぬことはない
画像提供:AfloCopyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved. 無断引用・転載禁止
34. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
34
赤い糸というよりは
UXセキュリティ
Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved. 画像提供:Aflo
35. Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.
35
総合格闘技
画像提供:Aflo
セキュリティとUX
〇大切なことは課題を解決すること
×手法を無理に活用すること
シーンに合った効果的な
技を柔軟に使う
Copyright (C) 2017 Yahoo Japan Corporation. All Rights Reserved.