企業ＣＳＩＲＴの皆様、情報セキュリティインシデントでお困りではないですか？

情報セキュリティ対策

筆者は、大学を運営する法人のＣＳＩＲＴをやっています。

日々、電子メールの誤送信などのインシデント（というよりイベント）が発生し、経営層から怒られています。

経営層が怒るのは、やむを得ないとして、CSIRTが言われるのは仕方ないかと思っています。
状況にもよりますが、うっかりミスをした従業員への叱責や罰を与えるというのは、私は効果がないと考えています。

どうしたものでしょう。

順に考えていきたいと思います。