Student LoansCompanyは20,000のサイバーセキュリティトレーニングコースを提供しています-わずか3,300人の従業員向け•登録

Student Loans Company（SLC）は、過去2会計年度にわたって、在宅勤務環境におけるセキュリティへの突然の驚くべき関心を含め、サイバーセキュリティトレーニングに76,800ポンドを費やしました。

自称「専門訴訟慣行」グリフィン法に従って実施された情報公開法（FoI）要求に対するSLCの対応によれば、2019/2020会計年度および2020/2021会計年度に約20,000の専門コースが予約され、完了しました。 4月に終了しました。 総支出が76,800ポンドをわずかに超えると、コースあたり3.84ポンドになりますが、リリースされた数値が必ずしもすべてを網羅しているわけではありません。

セキュリティスペシャリストのショーンライト氏は、「77,000ポンドは、特に2年間に渡って広がっている場合は、低く見えるかもしれない」と述べた。 「彼らが購入しているトレーニングが従業員と組織に役立つのであれば、実際にはまともな金額になる可能性があります。

「企業は自分自身とその従業員に適したトレーニングを選択するために時間を費やす必要があります。問題にお金を投じるだけでは解決しません。これはセキュリティツールで見られます。セキュリティツールでは、新しいツールに多額の資金を投じようとしますが、これらのツールを適切に評価し、それが組織やチームの目的に合っていることを確認します。トレーニングに違いはありません。」

コースの内訳には、サードパーティの代理店に支払われる料金が含まれますが、組織の従業員の大多数が2019-2020と2020の両方で受講したマネーロンダリング防止コースなど、SLC自体で開発されたインターンシップに関連するコストは含まれません- 2021年。

「不正防止、賄賂、汚職」などの一部のコースには、毎年ほぼ偶数の出席者がありました。 「セキュリティマスタークラスマネージャーの役​​割」を含むその他の参加者は、1年度の20人の参加者から2年目の142人に増加しました。

なんてこった-もうスタッフを監視することはできません

一方、2020年から2021年の会計年度では、特定のウイルスのためにオフィスで働いていない可能性のある従業員への信頼という1つの主要なトピックに関連するトレーニングが急増しました。 「フィッシング攻撃からSLCを守る」、「パスワードを使用できる」、「在宅勤務を安全に行う」は、今会計年度ではまったく新しいものでした。ただし、在宅勤務で安全に対処したのはごく少数の従業員だけでした。 」には、組織の3,300人のメンバーのうち189人の従業員しか出席しませんでした。

サードパーティの料金で最も高額なコースである「Office365でのGDP、ガバナンスのセキュリティとコンプライアンスの習得」には、3人のSLC従業員のみが参加し、合計費用は9,780ポンド（1人あたり3,260ポンド）でした。 FOI Responseによると、これは組織のテクノロジーグループセキュリティチームと情報管理およびコンプライアンスチームのための役割固有のトレーニングの一部を形成し、このペアは予算の大部分を占めました。

SLCがこのコースまたはそのコースに費やしている金額が多すぎたり少なすぎたりすることは証明できますが、専門家はトレーニングの必要性を回避することはできないことに同意しました。 バラクーダネットワークスのセールス担当バイスプレジデントであるクリスロスは、「SLCが従業員に最新のサイバーセキュリティスキルを身に付けてトレーニングするために積極的に取り組んでいるのを見るのは心強いです」と述べています。

「この取り組みは、悪意のある攻撃が従業員の受信トレイに到達する前に特定して隔離するために必要なサイバー保護システムと、ランサムウェア攻撃が発生した場合の適切なバックアップシステムによって支えられている必要があります。」

ライトは、「トレーニングは組織のセキュリティへのアプローチの重要な部分である」ことに同意します。 「多くの場合、意識と知識の欠如の結果として違反が発生します。トレーニングはこれを減らすのに役立ち、従業員が正しい知識と意識を持って正しい決定と行動をとることができます。」

SLCのスポークスパーソン 記録：「悪意のあるオンライン活動はすべての組織とすべての個人に影響を及ぼし、これは現代の生活の一部になっています。そのため、サイバーセキュリティは常にSLCの最優先事項であり、トレーニング、技術的専門知識、およびお客様の情報を安全に保つために必要な堅牢なリソース。」 ®