LESSON 30分

ストーリー

田
田中VPoE
教育フレームワークを学んだ。だが「退屈な研修」ではどんなフレームワークも機能しない。ゲーミフィケーションを取り入れて、学びそのものを楽しくする
あなた
ゲーミフィケーション？ゲームの要素を研修に取り入れるということですか
あ
田
田中VPoE
そうだ。ポイント、バッジ、リーダーボード、チャレンジ…これらのゲーム要素が人の内発的動機を刺激する。「やらされる研修」から「やりたくなる研修」への転換だ
あなた
確かに、ゲーム的な要素があると楽しくなりますね
あ
田
田中VPoE
重要なのは「ゲーミフィケーション」と「ゲーム化」は違うということだ。業務や学習にゲームの要素を適切に取り入れるのがゲーミフィケーション。ゲームそのものを作るのではない

ゲーミフィケーションの基礎理論

内発的動機の3要素（自己決定理論）

要素説明セキュリティ教育での適用
自律性自分で選択・コントロールできる学習パスの選択、難易度調整
有能感自分の能力を実感できるレベルアップ、スキルバッジ
関係性他者との繋がりを感じるチーム対抗、コミュニティ

6つのゲーム要素

要素説明実装例
ポイント活動に対する数値報酬セキュリティ研修完了で100pt
バッジ特定の成果に対する視覚的報酬「フィッシングマスター」バッジ
リーダーボード順位付けによる競争要素部門別セキュリティスコアランキング
チャレンジ期間限定のミッション「今月のセキュリティチャレンジ」
レベル段階的な成長の可視化セキュリティレベル1→5の段階制
ストーリー物語性のある学習体験「あなたの会社がサイバー攻撃を受けた」シナリオ

セキュリティ教育へのゲーミフィケーション設計

ポイントシステム

セキュリティポイント獲得条件:

日常活動（随時）
├── 不審メール報告: 50pt
├── セキュリティTips閲覧: 10pt
├── 週次クイズ正解: 30pt
└── セキュリティ改善提案: 100pt

学習活動（定期）
├── マイクロラーニング完了: 20pt
├── 役割別研修完了: 200pt
├── CTF参加: 300pt
└── CTF入賞: 500pt

特別活動
├── フィッシングシミュレーション不報告: 0pt
├── フィッシングシミュレーション報告: 100pt
├── チーム内勉強会開催: 200pt
└── 社外発表: 500pt

バッジシステム

バッジ名取得条件レアリティ
セキュリティルーキー初回研修完了コモン
フィッシングハンターフィッシング報告3回アンコモン
セキュアコーダーセキュアコーディング研修合格レア
CTFチャレンジャーCTF大会に初参加アンコモン
CTFマスターCTFで上位10%に入賞エピック
セキュリティエバンジェリスト勉強会を3回以上開催エピック
ゼロインシデントヒーロー担当領域で四半期間インシデントゼロレジェンダリー

リーダーボード

ランキング種別対象更新頻度表示場所
個人ランキング全社員週次社内ポータル
部門ランキング部門別月次全社会議で発表
チームランキングチーム別月次Slack通知

「ランキングは『競争』だけでなく『可視化』の効果もある。自分の部門の位置を知ることで、改善意欲が生まれる」 — 田中VPoE

ゲーミフィケーションの注意点

やってはいけないこと

アンチパターンリスク対策
過度な競争チーム内の関係悪化個人競争よりチーム協力を重視
報酬偏重外発的動機のみで内発的動機が育たないポイントだけでなく学びの実感を重視
不正の誘発ポイント稼ぎのための偽報告行動の質も評価に含める
低スコア者の晒し心理的安全性の低下上位者のみを公開、下位者は非公開
複雑すぎる設計ルール理解の負担シンプルな仕組みから始める

まとめ

ポイント内容
自己決定理論自律性・有能感・関係性が内発的動機の3要素
6つのゲーム要素ポイント、バッジ、リーダーボード、チャレンジ、レベル、ストーリー
ポイントシステム日常活動・学習活動・特別活動でポイント獲得
バッジシステム成果に応じた視覚的報酬でモチベーション向上
注意点過度な競争、報酬偏重、不正誘発を避ける

チェックリスト

  • 自己決定理論の3要素を理解した
  • 6つのゲーム要素の特徴を把握した
  • ポイント・バッジ・リーダーボードの設計方法を理解した
  • ゲーミフィケーションのアンチパターンを把握した

次のステップへ

次は「CTF（Capture The Flag）の設計と運用」を学びます。ゲーミフィケーションの実践版として、セキュリティスキルを楽しみながら競うCTFの企画・運営方法を身につけましょう。

推定読了時間: 30分