ブログ

採用プロセスを改善するためのビデオゲーム

October 26, 2017
Pieter Danhieux

Secure Code Warriorでは、ゲーミフィケーションの力を活用して開発者のセキュアコーディングへの意欲を高めることが重要だと確信しています。これは私たちの核心的な取り組みであり、これまでの成果も素晴らしいものです。では、実際のビデオゲームを採用活動に活用するのはどうでしょうか?それはやりすぎでしょうか、それとも効果的な手法となり得るのでしょうか?

まさにそれを実践しているのがスタートアップ企業のScoutibleです。彼らのアプローチには非常に興味をそそられます。Scoutibleは、ゲーミフィケーション化された評価ツールではなく、実際のビデオゲーム体験を通じて候補者を評価し、特定の状況下での行動を分析します。わずか20分間のプレイで「候補者の様々な特性を測定するための数百万ものデータポイント」を収集し、そのデータに基づいて候補者がその職務に適しているかを評価するのです。

この手法には多くの利点があり、学ぶべき点も多々あります。製品は顧客のニーズに合わせて柔軟に対応でき、採用担当者が長年抱えてきた課題をターゲットにしています。マイヤーズ・ブリッグスのような自己申告型の評価は信頼性に欠けます。正直に回答しないことで、システムを「ハック」したり、少なくともそう試みたりすることができてしまうからです。一方、ゲームには目的があり、その達成のために適応し、問題を解決しなければなりません。非常にシンプルですが、Scoutibleの主張通りに機能するなら独創的です。今後の展開が楽しみでなりません。

ゲームとゲーミフィケーションの違い

Scoutibleのアプローチは、彼らのターゲット層とユースケースにおいて理にかなっています。Secure Code Warriorの歩みの中で、私たちは本格的なゲームプラットフォームやトレーニングに組み込まれたミニゲームの価値を検討した時期もありましたが、最終的にその方向性は私たちの目的において十分な価値をもたらさないという結論に至りました。私たちのセキュリティトレーニングを受けるエンドユーザーは、学習が目的であることを理解しているからです。

Secure Code Warriorのプラットフォームでは、ゲーム要素を取り入れて開発者の意欲を維持しながら、セキュアコーディングのスキルを測定しています。そのため、常に以下の問いを念頭に置いています。

  • 最も一般的なソフトウェアセキュリティの脆弱性を理解しているか?
  • フレームワーク固有のセキュリティ機能を使用して一般的なセキュリティバグを修正できるか?
  • 自身のソフトウェアセキュリティスキルに自信を持っているか?
  • セキュアコードの観点から、強みとスキルのギャップはどこにあるか?

設計による配慮

私がScoutibleの製品に強く共感する理由はもう一つあります。それは、採用企業だけでなく、候補者にとってもメリットがあるという点です。出会うすべての優秀な候補者が、面接が得意なわけではありません。性格的に苦手な人もいれば、面接の巧みな技術を教わったことがない人、あるいは社会人経験が浅く、これが初めての面接という人もいるでしょう。

ここに、ソフトウェア開発者との共通点を見出せます。悲しいことに、多くの大学のプログラムではセキュリティが重視されていません。志ある開発者は「現場で学べ」と言われます。彼らはコードを動かす方法は学んで卒業しますが、私たちが20年以上も戦い続けてきた脆弱性を、知らず知らずのうちに再生産してしまっているのです。

開発者が就職し、セキュリティについて学びたいと思っても、学生時代よりもさらに時間がありません。彼らは機能的で効果的なソフトウェアを制作する対価として給与を得ており、既存の開発者向けセキュリティトレーニングの多くは……正直に言って、退屈なものが多いのです。

もし、開発者が意識することなくセキュリティを重視するようになればどうでしょうか?トレーニングを興味深く、魅力的で、楽しいものにしつつ、同時に効果を維持するにはどうすればよいのでしょうか?

それが私たちの挑戦であり、Scoutibleと同様に非常に現実的な課題です。問題が極めて深刻だからといって、解決策まで退屈で平凡である必要はありません。私たちはすでにそれを試してきました。私たちは、解決策の中に楽しさ、興奮、競争、そしてエンゲージメントを取り入れることを選んだのです。今のところ、その成果は非常に良好です。

ゲームのように感じられ、適切な性格や認知特性をテストできるツールを構築できれば、私が研究してきた多くの問題に対処できると考えました。

https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他のブログ記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

2026年サイバーセキュリティ意識向上月間:企業防衛に不可欠なAIセキュリティの理解

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

イネーブラー8:プログラムのブランディング

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

すべての従業員が今、AIサイバーセキュリティの最前線に立っている

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル(ADLC)の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する
該当する項目が見つかりません。