ブログ

新しいエンゲージメント・インサイト・レポートのご紹介

September 6, 2024
ジェームズ・カーモディ
青いグラデーションの背景に、黄色い盾のロゴが描かれた書類と、色鮮やかな積み上げ棒グラフ。

セキュアコーディング学習の取り組みを測定する実用的なインサイト

セキュアコーディング学習プログラムの価値を最大化するには、ユーザーのエンゲージメントが不可欠です。サイバーセキュリティの世界は常に進化しており、新たな脅威とともに、全体的なセキュリティ体制を強化する機会も生まれています。コードのセキュリティに対して先を見越したアプローチをとるには、プログラムの有効性と関連性を最大化するための継続的な学習が必要です。そのためには、プログラムのリーダーが単一時点だけでなく、長期にわたってユーザーエンゲージメントを明確に把握し、傾向を特定してプログラムのパフォーマンスを最適化する必要があります。

そこで、ユーザーのエンゲージメントを測定し、主要な傾向を容易に把握して組織内で適切なアクションをとれるように設計された新しいレポートを発表いたします。この新しいインサイトを活用することで、組織はセキュアコーディング学習への投資収益率を最大化するだけでなく、サイバーセキュリティ体制を永続的に改善することができます。

このレポートの新しい点は?

エンゲージメント・インサイト・レポートでは、選択した期間(デフォルトは過去12か月)におけるアジャイル学習プログラムに関連する主要な統計情報を提示します。これらのデータはすべてReporting APIからもアクセス可能です。このレポートでは、指定期間中にSCWアジャイル学習プラットフォームに積極的に関与した「新規学習者」、プラットフォームを利用した「アクティブ学習者」、および現在の「有効な学習者」の数を簡単かつ迅速に確認できます。

‍

screenshot from the Secure Code Warrior learning platform

‍

合計数を確認するだけではありません。学習者がどのようにプラットフォームを利用しているかを詳細に分析し、選択した期間におけるアクティブ学習者の傾向を発見できます。この情報を活用して、社内ニュースレターやブログなどのコミュニケーション計画を立てたり、開発者がスキルを磨き続けるためのエンゲージメント活動を企画したりすることが可能です。

‍

同様に、「最終学習アクティビティ」の内訳では、学習者が最後にSCWプラットフォームを利用した時期を確認できます。どのような学習でも、時間の経過とともに概念の記憶は薄れていくものです。理想的な状態は、学習者の大半が直近の利用を示す最初のいくつかのグループに分類されていることです。このようなグループ化は、開発者のスキルを最新の状態に保つだけでなく、時間経過によるスキル低下を全体として防ぐことで、組織のSCWトラストスコアを向上させます。

‍

screenshot from the Secure Code Warrior learning platform

‍

インサイトは頻度や直近性にとどまりません。ユーザーがセキュアコーディング学習アクティビティにどのように関与しているかを深く掘り下げることができます。このレポートでは、選択した期間を通じて、学習者がSecure Code Warriorプラットフォームの各セクションに費やした時間の内訳を提供します。管理者はこの情報を利用して、ユーザーベースのエンゲージメントを促進する要因を特定できます。最後にSCWトーナメントを開催してから時間が経過していませんか?開発者グループの一部を再エンゲージする機会があるかもしれません。学習者は「Explore」モジュールを使用して、コースや評価といった構造化された学習コンテンツ以外の視野を広げているでしょうか?エンゲージメントの高いタイプやトップユーザーを特定することで、開発者に喜ばれるプログラムを設計し、アクティブなリーダーを称える機会が生まれます。

screenshot from the Secure Code Warrior learning platform

‍

このように、アジャイル学習プログラムに対する学習者のエンゲージメントを測定する方法は多岐にわたります。私たちは、組織のサイバーセキュリティ体制において最も効果的な学習成果と改善を促進するため、今後もさらなるインサイトとレポートの提供に尽力してまいります。次回の新しいインサイトにもご期待ください。ご質問やフィードバック、プログラムの最適化のためにさらに詳しく知りたいデータなどがございましたら、ぜひお知らせください。

‍

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他のブログ記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

2026年サイバーセキュリティ意識向上月間:企業防衛に不可欠なAIセキュリティの理解

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

イネーブラー8:プログラムのブランディング

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

すべての従業員が今、AIサイバーセキュリティの最前線に立っている

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル(ADLC)の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する
該当する項目が見つかりません。