ストーリー

インセンティブ設計の基礎理論

行動経済学からの示唆

動機付けの2軸モデル

動機付けの2軸:

          内発的動機
            │
    自発的改善 │ 知的好奇心
    提案活動  │ セキュリティ学習
            │
 罰則 ────────┼──────── 報酬
 ペナルティ   │         ポイント
 制裁       │         表彰
            │
    監視・強制 │ コンプライアンス
    処罰      │ 義務的受講
            │
          外発的動機

目指すべき方向: 右上（内発的動機 + ポジティブな仕組み）
避けるべき方向: 左下（外発的動機 + ネガティブな強制）

インセンティブ設計のフレームワーク

COMBモデル（Capability, Opportunity, Motivation, Behavior）

外発的動機 vs 内発的動機

「最初は外発的動機で始めていい。だが、最終的には内発的動機に転換することが文化変革の本質だ。『ポイントのために報告する』から『当然の行動として報告する』へ」 — 田中VPoE

セキュリティ行動の報酬設計

報酬すべきセキュリティ行動

報酬の種類と効果

ペナルティ設計の原則

罰則 vs ポジティブアプローチ

推奨: 段階的エスカレーションモデル

セキュリティ違反時の段階的対応:

Level 1: 教育的対応（初回）
├── 追加セキュリティ教育の受講
├── 1on1でのカウンセリング
└── 改善計画の策定

Level 2: 公式な注意（2回目）
├── 書面での注意
├── 上長への通知
└── 改善期限の設定

Level 3: 制裁措置（悪質・故意の場合のみ）
├── 人事評価への反映
├── アクセス権限の制限
└── 懲戒処分（最終手段）

原則: Level 1で90%のケースを解決する
Level 3に至るのは悪意ある場合のみ

まとめ

チェックリスト

• 行動経済学の主要概念とセキュリティへの適用を理解した
• COMBモデルの4要素を理解した
• 外発的動機と内発的動機の違いと移行戦略を理解した
• セキュリティ行動の報酬設計を把握した
• ペナルティの段階的エスカレーションモデルを理解した

次のステップへ

次は「ナッジ理論をセキュリティに応用する」を学びます。人の行動を自然と望ましい方向に導く「ナッジ」の手法をセキュリティに適用する方法を身につけましょう。

推定読了時間: 30分