2007年11月5日

園田 道夫＝セキュリティスペシャリスト

• Tweet
• 
• 
• 

　前回、リテラシーにお金を掛けるよりも、技術的な対策にお金を掛けることを考えた方が良いのでは、という話をしました。そのときは金額とかの話はしなかったのですが、お金の話はやはり具体的に計算してみないとピンと来ませんよね。というわけで、今回はちょいと金額換算してみましょう。

　リテラシー向上にかかる費用の中で、一番大きなものはなんでしょうか？
　大きいかどうかはともかく、最初に思い浮かぶのは「教育費用」ですね。
　「教育費用」はまず、講師を呼ぶ費用がかかります。経験上、1回の講座でカバーしやすい受講者数となるとざっくり20〜30名程度です。例えば社員数300人の会社で実施する場合、全部で15回程度の開催になりますね。カバーしやすいというのは講師の立場から見て教育効果を上げやすい、という意味で、例えば目が届きやすい、デモンストレーションやスライドを視認しやすいといった観点で考えています。

　このお値段はあくまでも例ということになりますが（笑）、1回あたり10万円という報酬で外部から講師を呼ぶとしたら、15回で150万円ナリということになりますね。この他にもテキスト印刷代などがかかりますし、さらに会場を借りたりするなら会場費も15回分必要です。もしかするとスライドやデモンストレーションを映す機材のレンタル代なども必要になるかもしれません。このあたりをざっと見積もって、全部でまあ200万円前後というところでしょうか。
　他には出席される社員の方々の時給＋各種コスト（社会保険料、事務所関連費用、間接部門コスト、システムやネットワーク関連機材のコスト、コンピュータのレンタル代などなど）×人数分の費用が必要になりますね。月給20万円の従業員をモデルとして考えると、各種コストが乗っかってざっくり40万円くらいでしょうか。これを時間当たりに直すと、営業日20日で1日あたり2万円、日に7時間働いたとして3000円弱ですね。1時間のリテラシー向上講座の開催をベースとして考えると、300人が3000円（1時間）分動員される必要がありますので、90万円ということになります。

　つまり、1時間のリテラシー向上講座開催で約300万円が必要になる、ということですね。
このリテラシー向上講座で扱う内容はたぶん一つのテーマ、1回の講義では済まないでしょう。「普段やっておくべき対策とその意味」「セキュリティルール」「個人情報保護」「モバイルセキュリティ」――3種類のテーマを選んでそれぞれ1回の講座だとして、計900万円ですね。お分かりの方もいらっしゃると思いますが、この見積もりは各コストをけっこう安めに見ていますから、本当のところはもっと高くなると思います。でも、ここはまあ安めのコストで検討してみました。

　外部講師を雇わずにコスト圧縮することもできるでしょうね。セキュリティに詳しい社員を捕まえて講師役を引き受けてもらえれば1時間あたり3000円の人件費になると考えて、15回で45000円になります。教材作成の時間を10時間加えても、75000円ですね。これと90万円を加えて約100万円が1テーマ、1講座当たりのコストということになりますね。これを3種類で300万円。
　この場合、プロが作った教材でプロが教えるというのと異なり、一般社員が自前の教材で喋るので、やはり学習効果は下がってしまうのは避けられないでしょう。この想定で、学習効果を維持するために一人が同じコンテンツを2回ずつ受講することにしたら、倍の600万円になってしまいます。
　つまり、300万円〜900万円というのが、300人規模でのリテラシー教育にかかるコストということですね。
　また、教育というのは初期コストに過ぎません。ここで学んだことをベースに、日々の業務中で、「あ、このように扱ってはいけないんだった」「あれ、こういうときはどうするんだったっけ？」といったように、自分で“気を付ける”ことでの潜在的なコストがかかってきたりするわけです。それにしても、こうして数字を積み上げてみるとけっこうかかってますね。1人当たりに直すと1万〜3万円といったところですか。潜在的な事後コストや安めに見積もった分のブレを無くすと2万円くらいになりますかねえ。

　逆に言えば、導入時のコストが1人当たり2万円以下のシステムがあれば、そのシステムの方が費用対効果は良い、ということになるのではないでしょうか。教育の場合、最後にはミスを犯しサボりもする「人間」という脆いものに依存しなければならないわけですが、システムの場合は、まあ能書き通りに動けば人間が意識せずリスクを減らすことができます。普段の行いの中でのセキュリティ対策というものは、例えば、Aする前には必ずBしよう、などと機械的なものだったりします。機械的な行いは機械（ソフトウエアなど）の方が得意ですし、確実ですよね。

　どこかにそういうソフトウエア転がってませんかね？（笑）

連載目次（新着順）

• Rejectキャンプに行ってきました
• Windows Updateでウイルス対策
• Windows Updateを適用していない人がいます
• 匿名であるということ
• パスワードの作り方

 目次一覧へ

関連記事

検索中

リテラシーのお値段

column_LEAF

262971

キーワード

デュアルディスプレイで快適な仕事環境を構築