内容紹介：サイバー攻撃による被害は、すさまじい勢いで巧妙化が進み深刻化の一途をたどっています。いつ自社に起こってもおかしくない脅威である一方で、サイバー攻撃に遭ったことのない企業は、対岸の火事のようにとらえてしまいがちです。本書は、「実際に被害に遭うとどうなるのか」「狙われるのは誰なのか」「被害に遭わないためにできることは何なのか」など、セキュリティ教育の必要性を明らかにします。企業にとってのセキュリティ対策は、単なる「コスト」ではありません。「情シスに任せること」でもありません。売上、競争力、顧客満足、新規事業－－。事業成長に直結する経営イシューです。会社を守り、伸ばしていくために必要なのは社員の「行動」と「データ活用」。セキュリティレベルを引き上げ、会社を強くするための、具体的なアクションプランを提示します。
ＣＩＯ・ＣＩＳＯ・情シス必読！経営戦略としてのセキュリティ教育。情報セキュリティとデータ利活用の両立。「データ」と「行動」で脅威を遮断する。「防御」こそ最強の成長戦略だ。
もくじ情報：ストーリー　組織を揺るがす一雫　セキュリティ意識の変革物語（金曜日の１クリック、一雫の雨がもたらした絶望；終わらない雨、あるいは凡庸な悪意の正体；雨上がりの誓い、明日への道標）；第１章　「人」への教育が組織を強くする（巧妙かつ大量の脅威；ＡＩエージェント時代における新たな脅威；リスクを遠ざける「脅威インテリジェンス」；設計段階からリスクに備える；攻撃者が狙うのは「人」の脆弱性；サプライチェーン全体が狙われる；なぜ従業員に「教育」が必要なのか）；第２章　行動変容を生み出す教育プログラム（どのように攻撃を把握するのか；セキュリティ教育の３つの領域；組織成熟度に応じたロードマップ；セキュリティ教育に必要な３つの視点；セキュリティ教育の構造を設計する；行動変容を生み出す「ＴＥＡＣＨモデル」；教育効果を最大化する４つの主要施策）；第３章　セキュリティカルチャーを根付かせる（セキュリティ対策を明文化する；セキュリティ教育の指標を決める；指標は教育レベルに合わせて変化させる；データ活用による教育の「高度化」；段階的にデータ分析を進める；「教育」を「カルチャー」に変えるために；セキュリティと心理的安全性）；第４章　セキュリティで会社を伸ばす（企業規模に合わせた教育戦略；事業領域から考えるセキュリティ戦略；情報が経営を動かすＡＩ時代のセキュリティ；情報の「質」と利活用の「速度」；ＲＯＥの構造で情報経営を考える；情報もＰＬ・ＢＳ・ＣＦの関係にある情報；リターンと情報セキュリティリスク；セキュリティは経営そのものである）

坪井　暁人(ツボイ　アキヒト)
ＬＲＭ株式会社取締役セキュリティ事業本部本部長／ＣＩＳＯ。１９９３年東京都出身、東京大学工学部機械工学科卒業。２０１６年に上場大手ベンチャー企業に入社。エンジニアとして経験を積む。２０１７年に開発会社を設立。２０１８年にスタートアップを共同創業。２０１９年にＬＲＭ株式会社にエンジニアとして入社し、２０２０年１０月からＣＴＯ、２０２４年８月にＣＩＳＯに就任