人的防御（ヒューマンファイアウォール：Human Firewall）
ヒューマンファイアウォール（Human Firewall、人的防御）とは、従業員が不審な依頼や通信に気づき、確認・報告することで組織の防御に参加する考え方です。単に知識を覚えるだけでなく、業務中に迷ったときに立ち止まり、担当部門へ相談できることが重要です。
どのような行動が人的防御になる？
不審メール：添付ファイルやリンクを開く前に、社内の窓口へ報告する。
送金先の変更依頼：メール本文に書かれた連絡先だけを使わず、普段使っている連絡先で依頼元に確認する。
身に覚えのないログイン承認：承認せず、情報システム部門に相談する。
入退室：見知らぬ人の共連れに気づいたら、社内手順に従って確認する。
従業員だけに防御を任せない
巧妙な攻撃を人が常に見抜けるとは限りません。メールのフィルタリング、認証の強化、端末保護などの技術対策と、報告を受けて調査する体制を組み合わせます。従業員の誤りを責める運用では、クリックした事実を隠してしまうおそれがあります。誤操作後も速やかに相談できる手順を用意することが大切です。
企業で取り組む4つの手順
報告先を決める：メール、報告ボタン、電話など、迷わず使える窓口と緊急時の連絡先を周知します。
業務に合う例で学ぶ：請求書、共有ファイル、上長からの依頼など、実際の業務で遭遇する場面を扱います。
確認と報告を練習する：不審な依頼にどう対応するかを訓練し、結果を教育内容の見直しに使います。
受け取った報告に対応する：担当部門が確認し、必要に応じて同じ攻撃を受けた利用者への注意喚起や調査につなげます。
具体的な訓練・教育の運用には、ヤグラアウェアネスの標的型攻撃メール訓練・セキュリティ教育をご覧ください。報告されたメールの確認負荷が課題の場合は、不審メール分析サービスも参考になります。
効果は何で確かめる？
訓練メールのクリック率だけでなく、報告率、報告までの時間、報告後の対応時間、教育後の行動変化を確認します。配信対象やシナリオの難しさが違う訓練を単純比較せず、対象人数・条件・集計期間をそろえて見直すと改善点を探しやすくなります。
訓練や報告対応を一緒に整えたい方は、セキュリティ教育・運用の相談窓口をご利用ください。
参考：NIST：Phishing（不審な依頼の確認、従業員教育・報告、技術対策）
