HRMによる公共部門のAIフィッシング対策
- •2025年の業界調査によると、データ侵害の60%以上に人的要因が関わっていることが判明した。
- •ヒューマンリスクマネジメント（HRM）による個別の脆弱性特定により、リスクを33.1%から4.1%へと大幅に削減できる。
- •人間による報告と技術的な自動応答を組み合わせることで、脅威の検出速度が108日間短縮される。
サイバーセキュリティの展望は、従来の「チェックボックス型」のコンプライアンス遵守から、積極的なヒューマンリスクマネジメント（HRM）へと根本的な転換期を迎えている。特にAIを活用したソーシャルエンジニアリングが増加する中、形式的な年次トレーニング動画では、機密システムへのアクセスを狙う巧妙なフィッシング攻撃を阻止するには不十分であることが証明されつつある。そのため、各政府機関は全従業員を一律の脅威レベルとして扱うのではなく、個々のリスクプロファイルに基づいて行動を特定・評価・改善するデータ主導のサイクルを導入し始めている。
最新のHRMプラットフォームは「ヒューマンリスクスコア」を活用し、特定の職務に応じたトレーニングをカスタマイズして提供する。例えば、財務チームはビジネスメール詐欺に焦点を当て、経営層はホエーリングと呼ばれる、高位の意思決定者を狙った高度な標的型攻撃への備えを固める。フィッシングテストのシミュレーションを日常化し、受信トレイのワンクリック通報ボタンなどの報告プロセスを標準化することで、従業員は単なる「脆弱性」から、リアルタイムの脅威インテリジェンスを提供する「能動的な防御層」へと進化するのだ。
この仕組みの真の強みは、人間の直感とマシンの自動化がもたらす相乗効果にある。従業員が不審なメールを報告すると、そのデータは即座にセキュリティ・オーケストレーションツールへと送られ、多様なセキュリティ製品を連携させて脅威に対処する。このように、技術的なフィルターをすり抜けた脅威を人間の目が捉え、自動システムへとフィードバックする好循環が生まれる。研究によれば、こうした人間主導の洞察と自動レスポンスを統合することで、侵害の検出速度は108日も短縮され、数百万ドルの損害を回避しながら国家的なレジリエンスを強化できるという。