近年、高度化・複雑化した手法によるセキュリティインシデントが頻発しています。ひとたびインシデントが発生すると社会的信用の失墜や経済的損失につながるため、システムの脆弱性を調べるセキュリティ診断の重要性が高まっています。

そこで今回は、クラウドセキュリティ強化に力を入れており、次々と新たなセキュリティサービスを発表しているキヤノンITソリューションズ株式会社のサイバーセキュリティ技術開発本部にインタビュー。セキュリティアナリストを務め、同社のペネトレーションテストサービスの開発をリードした山田和政氏にお話しを伺いました。

### ペネトレーションテストサービス

攻撃者視点でシステムへの侵入を試みて脆弱性を検査することで、サイバー攻撃に対するシステムの耐性を評価し、改善策と一緒に報告するサービスです。

キヤノンITソリューションズ株式会社 サイバーセキュリティ技術開発本部
サイバーセキュリティラボ セキュリティアナリスト

新たなセキュリティサービスを開発するため、海外の先進的な事例や業界標準、規制などを徹底的に習得。2017年からの度重なるインシデントへの対応が評価され、セキュリティ業界の権威であるRSA社より2019年のAPAC最優秀分析官として表彰されている。

## ペネトレーションテストサービスとは？

#### balloon kishi left
ペネトレーションテストサービスとはどのようなものですか？

#### balloon canon_yamada right
**ペネトレーションテストサービスでは、実際に当社のセキュリティエンジニアがお客様のシステムに対して疑似的な攻撃を行います。そして、お客様のシステムに内在している脆弱性のうち、どの部分が本当に攻撃を受けてしまうリスクが高いのかを特定。それらの詳細なデータと改善策をお伝えするサービスです。**

#### balloon kishi left
どのような経緯でこちらのサービスを始めたんですか？

#### balloon canon_yamada right
当社は元々セキュリティサービスとして、「マルウェア解析サービス」と「スレットハンティングサービス」を提供しており、それらと合わせてセキュリティ強度を高めていく目的で開発しました。

#### balloon kishi left
マルウェア解析とネットワークスレットハンティングのサービスについて、教えてください。

#### balloon canon_yamada right
**マルウェア解析は、コンピューターウイルスに感染してしまったあとに、そのウイルスの狙いや予防方法などを分析するサービスです。もう一方のネットワークスレットハンティングは、ネットワークを流れるデータのログから怪しい振る舞いを発見することです。**

#### balloon kishi left
マルウェア解析とネットワークスレットハンティングの違いは？

#### balloon canon_yamada right
**ネットワークスレットハンティングは、お客様のシステム内のツールに溜め込まれた通信パケットを定期的に分析し、攻撃の有無や兆候、攻撃を受けるリスクなどを分析して、対策と一緒にお客様に報告します。**マルウェア解析に比べると、攻撃を受ける前に対策がとれるサービスとなっています。

#### balloon kishi left
なるほど。攻撃を受ける前と後でそれぞれ対策があるということですね。

#### balloon canon_yamada right
はい、**今回のペネトレーションテストサービスは、スレットハンティングよりもさらに前の段階でセキュリティを強化して対策を講じるために開発されています。**

#### balloon kishi left
ペネトレーションサービスは各社で違いがありますか？ 

#### balloon canon_yamada right
当社も含めペネトレーションサービスの内容自体は、各社で大きな違いはないと考えています。ただ、当社の場合はクラウドセキュリティの領域で新しいサービスを拡充しているので、ペネトレーションサービスで全体をしっかり診断し、システムの脆弱性対策に最適なサービスをスムーズに導入することができます。

## 脆弱性診断は「健康診断」、ペネトレーションテストサービスは「精密検査」

#### balloon kishi left
システムに対しての悪意ある攻撃には、どのような傾向がありますか？ 

#### balloon canon_yamada right
攻撃者は常にシステムの脆弱性を探しています。 新たな脆弱性を見つけたら、すぐにそれを自分たちの戦略に取り入れて、徹底的に攻撃に活かしてきます。

#### balloon kishi left
攻撃者も学習しているということですね。それらを未然に防ぐ脆弱性診断とペネトレーションサービスにはどんな違いがありますか？

#### balloon canon_yamada right
**脆弱性診断は、脆弱性の有無を診断することを最大の目的としたサービスです。一方、ペネトレーションテストサービスは、脆弱性を利用して攻撃者視点でシステムに侵入できるかを確認して、その結果と改善策を報告するサービスです。**

#### balloon kishi left
最初に脆弱性診断を行った上でペネトレーションテストサービスを行う方がいいのでしょうか？

#### balloon canon_yamada right
お客様の状況にもよると思いますが、その順番が一般的かと思います。

#### balloon kishi left
ペネトレーションテストサービスだけを実施した場合は？ 

#### balloon canon_yamada right
ペネトレーションテストサービスだけで、システムの脆弱性を網羅することも技術的には可能です。しかし、システム全体のリスクを可視化しようとすると工数が大きくなってしまい、その分コストがかかってしまうのであまりおすすめできません。

#### balloon kishi left
そうなると、脆弱性診断を先にやったほうが良さそうですね。

#### balloon canon_yamada right
ええ、脆弱性診断で脆弱性の洗い出しを行い、ペネトレーションテストサービスで見つかった脆弱性を深掘りしていくのが良いかもしれません。**人間で例えるなら、「脆弱性診断は健康診断」、「ペネトレーションテストサービスは精密検査」といったご説明をしています。**

## ペネトレーションテストサービスの進め方って？

#### balloon kishi left
ペネトレーションテストサービスは、どのように進めていくのですか？ 

#### balloon canon_yamada right
お客様からシステムについての情報をヒアリングして、お客様も気づいていなかった脆弱な経路を一緒に見つけていきます。当社からお客様に対して経路を可視化するために、テストシナリオを作成することもあります。

#### balloon kishi left
図のようなものを使ってお客様と認識をすり合わせることも？

#### balloon canon_yamada right
はい、文字や言葉だけでは正確に情報が伝わらない可能性があるので、お客様にご説明する際は、図にしてわかりやすくご説明させていただいております。

#### balloon kishi left
実際の診断ではどのようなケースが多いですか？

#### balloon canon_yamada right
**マルウェア感染のパターンは現在日常的にスパムメールにマルウェアがついてばら撒かれているので、どのようなお客様でも直面する可能性が高いです。**そのため、ご提案する機会が多いシナリオだと思います。

#### balloon kishi left
最終的に内部から外部にデータを持ち出されるのは怖いですね。

#### balloon canon_yamada right
はい、データを持ち出されるというのは攻撃者にとって最終段階であり、何としてでも食い止める必要があります。実際の案件でも、お客様がコストをかけてでも弱点を潰したい箇所を突き詰めていくと、データを持ち出されるかどうかを確認したいというところに落ち着くケースが多いです。

#### balloon kishi left
なるほど。その他にも脆弱性でよくあるケースがあれば教えてください。

#### balloon canon_yamada right
**外部公開リソースからの侵入も十分ありえるケースです。**例えば、Webアプリケーションが公開されていて、そのWebアプリケーションのバックエンドにクレジットカード情報などの個人情報がデータベースに詰まっているとします。

#### balloon canon_yamada right
Webアプリケーションの脆弱性がないか、もしあった場合はその脆弱性を悪用して内部に侵入可能なのかを調べます。もし、奥深くにあるクレジットカード情報にアクセスでき、クレジットカード情報などを持ち出すことができるのなら、その攻撃経路を断ち切らないといけないので、一緒に対策を考えていくようなケースです。

#### balloon kishi left
ペネトレーションテストサービスの結果はどのように伝えているんですか？ 

#### balloon canon_yamada right
診断作業が終わりましたら、診断レポートという形でドキュメントを納品しております。その後、テストを実施したエンジニアと質疑応答しながら対応を考えていきたいお客様には、個別で最適なソリューションも提供しています。

#### balloon kishi left
ツール任せで出た結果をお渡しするだけではないということですね。エンジニアにも質問できて安心感が高まりそうです。

## 攻撃を受けて初めてわかる多層防御の必要性

#### balloon kishi left
攻撃者視点でセキュリティ対策を行うことにはどんなメリットがあるのですか？

#### balloon canon_yamada right
**お客様の許可をいただいた上で、技術レベルの高い当社のエンジニアが、悪意を持った攻撃者と同じ手法や手順でお客様のセキュリティを本気で突破しようとします。攻撃者視点でシステムを診断できるため、お客様のシステムが直面しているリスクがわかりやすくなります。悪意を持った攻撃者に攻撃された結果がわかることが一番大きなメリットです。**

#### balloon kishi left
ペネトレーションテストサービスにおけるお客様の反応についても教えてください。

#### balloon canon_yamada right
正直なところ、自社システムの脆弱性がわかったとしても大きく驚かれるお客様はほとんどいらっしゃいません。なぜならご依頼される時点でシステムの課題は認識しており、複数のペネトレーションテストサービスを検討していることが多いからです。そのため、**結果そのものよりも見つかった脆弱性をどのように改善しようかということに意識を向けられるお客様が多い印象です。**

#### balloon kishi left
寄せられる依頼や相談で多いのはどのようなケースですか？

#### balloon canon_yamada right
お客様が導入しているセキュリティ・セキュリティソリューション・ファイアウォールがきちんと機能しているのか確かめていただきたい、というご要望が多いように思います。例えば、お客様のセキュリティが一層の場合はその脆弱性がわかり、多層防御を検討することにつながります。やはり実際に攻撃を受けてみないと、多層防御の必要性が実感しにくいのだと思います。

## “ドリームチーム”を構成したことによる悩み

#### balloon kishi left
セキュリティサービスの精度を高めるための工夫についても教えてください。

#### balloon canon_yamada right
**攻撃に特化した練習用の環境を社内に整備しており、そういった環境で日々技術を維持・開発しています。**経験上、堅牢だと思うシステムの脆弱性を調べて、上手くいきそうな攻撃法が見つかったら試します。そして、上手くいく手法であれば、ペネトレーションテストの戦略に組み込んでいく。**日々積みあげてきたセキュリティの知見があるからこそ、精度の高いペネトレーションテストサービスを提供できるのだと思います。**

#### balloon kishi left
自社のシステムの脆弱性を確かめることも？

#### balloon canon_yamada right
はい、自社開発システムの診断も行っていますが、自社サービスの診断にリソースを割いてお客様の依頼に対応できなくなってしまったら本末転倒です。そのため、基本は外部のお客様向けのサービスとして体制を整え、必要に応じて当社の内部システムをみるようにしています。

#### balloon kishi left
ペネトレーションテストサービスの開発面で難しかったことはどんなことですか

#### balloon canon_yamada right
技術的なところは問題ありませんでしたが、人的なリソースが少し悩みどころでした。各チームの中核メンバーを集めて、いわば“ドリームチーム”としてペネトレーションテストチームを構成したため、各チームのリソース調整に苦労しました。既存のサービス品質も落とさないことを常に意識しています。

## なんでも相談していただける窓口になることが理想の未来

#### balloon kishi left
今後の展望についてお聞かせいただけますか？

#### balloon canon_yamada right
**ビジネスを進めていく上でセキュリティの強化は重要ですが、セキュリティ強化に時間やお金を取られ過ぎては本末転倒だと考えています。適切なサービスの選択からツールの運用までを専門会社が行うことで、お客様はスムーズに本業であるビジネスに専念できるようになります。**

#### balloon canon_yamada right
当社もクラウドセキュリティ戦略強化で、クラウド型ID管理サービス(IDaaS)「ID Entrance」の提供を開始するなどクラウドセキュリティの選択肢を増やしている最中です。そのため、お困りになってご相談に来られたお客様に良いサービスをご提案できるようになるはずです。そのような形でお客様がお困りになっていることを、なんでもご相談していただける窓口になっていきたいと考えております。

大学卒業後、構成作家・フリーランスライターとして、幅広いメディア媒体に携わる。現在は採用関連のインタビュー記事や新卒採用パンフレットの制作に注力しながら、SaaS企業のマーケティングにも携わっている。いま一番関心があるのは、キャンプ場でワーケーションできるのかどうか。

岸 裕介

山田さん

ペネトレーションテストサービスと脆弱性診断の違い

ペネトレーションテストサービスの目的やサービス内容・重要性

セキュリティサービスの精度を高めるために行っている工夫

【RSA最優秀分析官に聞く】ペネトレーションテストサービスと脆弱性診断の必要性とは？

従来の企業の人事採用面接では、一人ひとりの面接官によって生じる無意識の先入観（バイアス）により、正しい評価ができていない現状があります。

これらの人事採用面接で生じやすいバイアスを解消するために、営業向けの商談解析サービス「Bring Out」を展開する株式会社ブリングアウトでは、企業の採用担当者向けに「Bring Out for HR」の提供を開始しました。AIが面接内容を客観的に分析し、面接官のスキルやバラツキを標準化していくサービスです。

AIはどのように面接内容を分析していくのでしょうか。同社のCOO林翔太氏と、CTO小原正大氏のお二人に、「Bring Out for HR」によるAI分析機能や開発面での工夫について、お話を伺いました。

代表取締役社長： 中野 慧
設立： 2020年12月22日
[https://www.bringout.biz/aboutus](https://www.bringout.biz/aboutus)

## バイアスを取り除き、面接の質を均一化     

#### balloon kishi left
まずは人事の採用面接における、従来の課題について教えて下さい。

#### balloon hayashi right
採用基準が各社にあるものの、担当する面接官の中には無意識の先入観があります。よくあるのは、自分と似た学歴や背景の方を高く評価してしまう「類似性バイアス」や、自分の思い込みや仮説を強化するため都合のいい情報ばかりを集めてしまう「確証バイアス」などです。

#### balloon kishi left
なるほど。無意識的に起こるので、防ぐのが難しそうですね。

#### balloon hayashi right
はい。**それらのバイアスによって、本来活躍できる求職者を採用できなかったり、採用基準と合っていないのに採用したりするなど、結果にバラツキが出てしまいます。**

#### balloon kishi left
求職者と企業の双方にとって良くないですね。それらの課題を解決するために、HR領域でAIが活用されていたこともあったのでしょうか？

#### balloon hayashi right
従来のサービスでは、過去の合否データなどを組み合わせて、AIが統計的に求職者の合否判定をサポートしていました。しかし、その際にAIが使用する学習データそのものに面接官のバイアスがかかっていることもあり、公平な面接が実現できていませんでした。

#### balloon kishi left
AIを使って過去のデータを分析したとしても、元々のデータに先入観が含まれているということですね。

#### balloon hayashi right
ええ、当社はAIの使いどころとして「求職者」ではなく「面接官」のスキル向上や業務の効率化を想定しています。**最終的な意思決定は採用担当者が行うべきですが、その過程での業務負担が大きいので、AIでそれらの負担を軽減していく。面接の質を均一化することは、採用の質を高めることにもつながります。**

#### balloon kishi left
ちなみに面接官の教育などは、企業によってばらつきがあるのでしょうか。

#### balloon hayashi right
そうですね。私の経験上では、現場で活躍されている優秀な「プレーヤー」の方々が面接官に選ばれることも多いのですが、面接官としてのスキルとしてはほとんどの方が研修を受けておらず、その方の力量に任せられる面が多いと思います。

#### balloon kishi left
そういった場合に、どんな課題が起こるのでしょうか？

#### balloon hayashi right
例えば、ある面接官は強みを深掘りしているのに、別の面接官は強みをほとんど聞いていないなど、面接の内容がバラバラになってしまうことが度々起こります。面接官によっては、その日の気分で質問項目が変わったり、場合によっては聞き慣れていない項目があったりすると、フェアな面接にならないわけです。そうすると、その後の採用を決める場面で判断材料が“歯抜け”になってしまいます。

## AIが面接官の質問項目をチェック     

#### balloon kishi left
「Bring Out for HR」は、どのように採用面接の課題を解決しているんですか？

#### balloon hayashi right
「Bring Out for HR」を活用すれば、事前に定義した「面接における重要事項」をインタビューの発言内容全体から抽出することが可能になります。

#### balloon kishi left
どのように使っていくのか教えてください。 

#### balloon hayashi right
はい、デモをお見せしながら説明します。大きく４つのブロックに分かれていて、左上のメディアプレーヤーでは録画した動画をそのまま再生、話者の比率も確認できます。また、動画再生部分の左下では、会話内容を書き起こし、各ポイントから再生もできます。

#### balloon kishi left
面接で録画した動画の再生と、その内容の書き起こしをすぐに確認できるんですね。

#### balloon hayashi right
ええ、右上の面接概要部分では参加者・開催日時・ハッシュタグ付けなどを行い、右下がAIの分析結果の部分となります。ここでは求職者の情報・転職活動・強み弱み・成果を出したご経験・転職条件といった５つの大きなトピック内容ごとに、それぞれ要約を生成・面接官のスキルチェックをしています。なお大きなトピック内容や、トピックに紐づく要約の項目も各社様でカスタマイズできる仕様となります。

#### balloon kishi left
大きなトピック内容と、それに紐づく項目もカスタマイズできるのですね。

#### balloon hayashi right
はい。それぞれの項目をクリックすると、トグルが開いて詳しい内容を確認できます。例えばこの画面ですと、現在のお勤め先・勤続年数・職種・仕事内容など、これらの要約内容はAIの解析により自動的に抽出し、該当トピックごとにまとめているものです。また各項目のチェックマーク・晴れマークは、AIで自動抽出した該当トピックの有無を示しています。

#### balloon kishi left
なるほど。**面接で各項目を聞けていたかどうかを、AIがチェックしているということですね。**

#### balloon hayashi right
ええ、本来面接官はアイコンタクトや求職者の方の表情を見ながら面談を進めるべきですが、現状では回答のメモを取ることに手一杯になりがちです。**「Bring Out for HR」を活用すればAIが面談記録を残してくれるため対話に集中できます。また、「本来面接で聞くべき項目を網羅できているのか」についてもチェックマークの有無で分かるので、面接の質を標準化することにもつながります。**

#### balloon kishi left
面接スキルに不安があるときにも安心ですね。

#### balloon hayashi right
ええ、メイン画面に設定されている項目を抜け漏れなく聞くことを意識すれば、公平な面接を実現できると思います。面接終了後、面談の内容自体をコピーして、例えばSlackや人事情報を管理するページにペーストするのも可能です。

#### balloon kishi left
人事の現場で使いやすそうですね。「商談の採点」といった機能もあるようですが、どういった形のものになりますか。

#### balloon hayashi right
**メイン画面の晴れマークは、面談時に聞くことができていると表示されるものです。例えば志望理由のヒアリングができているか・仕事内容を深く話せているかなど、各社様のハイパフォーマー面接官の特徴として登録した内容を、実際の面談時に聞けているのか自動的に判定します。**

#### balloon kishi left
どのような基準で判定し、結果を出しているのでしょうか。

#### balloon hayashi right
できるだけシンプルで分かりやすい問いかけ内容で登録しておき、その後書き起こし内容と質問文からAIが判定しています。画面上の判定結果は「曇り」「曇りのち晴れ」「晴れ」の3段階のマークが表示されますが、システム的には例えば晴れなら1点、曇のち晴れなら0.5点、曇りなら0点という形で集計し統計を取っています。なおこちらの集計ロジックは調整できます。

#### balloon kishi left
なるほど。そのようにAIが判定して、3段階のマークを表示しているのですね。

#### balloon hayashi right
はい、活動評価の画面に遷移すると、各項目の要約有無をチェックマークで確認できる一覧画面があります。ここでは例えば面接官の名前でソートして面接官ごとに抜けがちな質問項目やずっと曇りのままのスキルを確認するなど、面接官の面談にどんな傾向があるのか解析できます。

#### balloon kishi left
面接官のスキルを一覧で確認することもできるんですね。

#### balloon hayashi right
はい。面接の要約も出力することができます。例えば、現在のお勤め先・どんな強みの方か・どんな志望理由が多かったかなど、メイン画面で確認できる要約がレポートとして集まりますので、「求職者は面接を受けた企業のどんなところに魅力を感じる傾向があるのか」といった解析も可能です。

#### balloon kishi left
なるほど。「Bring Out for HR」は、どの面接フェーズで多く使われていますか。

#### balloon hayashi right
後続の面接官に質問内容や得られた回答を引き継ぐ必要がある一次・二次面接で多く活用されています。**最終的な意思決定は、最終面談での定性的な印象も含めて判断されると思いますが、それまでのプロセスでは面接品質をできるだけ標準化していくことが必要**だと考えております。

~~ 「Bring Out for HR」による解析結果イメージ ~~

## 面接数の多い企業との親和性の高さ   

#### balloon kishi left
「Bring Out for HR」を使われているのは、どんな企業が多いのでしょうか。

#### balloon hayashi right
大手の企業様に多く導入いただいております。業界ごとに見ると、まずは求職者を法人様にご提案する人材仲介のヘッドハンティング事業者や人材派遣業など、求職者を見極める機会の多い企業様でよく使われています。また新卒中途だけで何千名も面談したり、面接官のアサインなどの業務が多かったり、面談に関わる人数が多いほど標準化・業務効率化のメリットが大きくなりますので、エンタープライズ     の企業様にも提供しております。

#### balloon kishi left
エンタープライズ     の企業に支持される理由は？

#### balloon hayashi right
「カスタマイズ性」を高く評価していただくことが多いです。エンタープライズ系の企業様の場合、既存の定型テンプレートを使ったAI解析ですと各社様のこだわりの強い部分を解析結果に反映できない弱みがありますが、**当社ではコンサルタントが在籍して上流設計から担当し、各企業様ごとに最適なAIを提供しているため、AI解析のカスタマイズ性の高さが独自のポイント**だと考えております。

#### balloon kishi left
導入された企業様からは、どんなご意見をいただいていますか？

#### balloon hayashi right
**AIによるスピーディーな要約に加えて、発言内容をすぐに音声で確認できる点を高く評価いただいております。**生成AIは急速に進化しているものの、まだ内容の信頼性は低いため、実際の発言内容を確認できることが重要だと考えております。音声データをたどってのファクトチェックや、音声のトーン・雰囲気をすぐに把握できるのは、サービスを活用しやすいポイントだと感じております。

#### balloon kishi left
感覚的に面談されている面接官の場合、AIによる標準化に抵抗を感じることもありますか？ 

#### balloon hayashi right
たしかに、面接の進め方について感覚的な部分を大切にされている方もいらっしゃいますが、その先に「内定率の高さ」「活躍される方の採用率が高い」といった成果があれば、AIの活用に納得していただけることが多いです。また、社内のハイパフォーマーの進め方を標準にして、一緒に型を作り上げることもできます。

#### balloon kishi left
なるほど。もう一つ気になったのは、面接官の役職や立場によって「改善してほしい」と伝えるのが難しいケースです。

#### balloon hayashi right
そういった場合、「本来聞くべき20項目のうちいつも3項目しかチェックが入らない」などの結果が出てくるので、それを利用することをおすすめします。正面から「我流の面接をやめてください」と伝えるよりも、間接的に「質問項目の網羅率が低くなっているため、できる限りフェアな面接していただくためにツールを参考にしてもらえないか」と伝えることで、ある程度納得しやすくなると思います。

## 膨大な学習データを活かしたアルゴリズム     

#### balloon kishi left
「Bring Out for HR」の開発面で工夫しているのは、どんなことですか？

#### balloon ohara right
まず、当社は既存事業として商談解析サービス「Bring Out」を開発・提供しており、パフォーマンスを高めるために3万     時間に及ぶ対話データの解析や200以上の対話解析モデルの構築を行ってきました。「Bring Out for HR」にもそれらのノウハウが活かされており、「Bring Out」のアルゴリズムをベースにしながら細かなチューニングを行っています。

#### balloon kishi left
なるほど。「Bring Out for HR」では、各企業様に提供するにあたってどんな開発を行っているのでしょうか？

#### balloon ohara right
今弊社サービスで企業様ごとのアルゴリズムを作るとなると、それぞれの企業様に合わせたチューニングが必要になります。しかしながら企業様が欲しいクオリティやニーズは、AIエンジニア（開発者）よりもビジネスメンバーの方が把握していますので、**現在社内ではエンジニアを介在せずに、ビジネスメンバーがアルゴリズムを自動生成しデータを出力、そのデータの精度も検証できるようなツールの開発を進めています。**

#### balloon kishi left
そのツールを実際に使った場合、データ出力まではどのようなフローになりますか？ 

#### balloon ohara right
まず、抽出したい項目や抽出するための条件などを設定ファイルとして作成します。その設定ファイルで作られたアルゴリズムによって、書き起こしデータから必要とされる要約データが出力されるイメージです。

#### balloon kishi left
その後、出力データの精度をツールで検証する流れとなるのですね。

#### balloon ohara right
はい。現時点では、出力されたデータが設定ファイルの内容に合ったものかどうかを評価するために、社内のコンサルタントメンバーが出力データの結果を確認する、あるいは事前に用意しておいた正解データとアルゴリズムで自動出力されたデータを比較しています。今後データの精度も検証できるツールを実装し、さらに効率化を図りたいと考えております。

## 対話のデータ化で、採用の質を高めたい     

#### balloon kishi left
お客様のサービス導入後の成果についてはいかがでしょうか。

#### balloon hayashi right
**一番わかりやすいのは、やはり業務効率化です。例えば、面接終了後に引継ぎメモを作ろうとすると30分から1時間ほどかかりますし、さらに繁忙期となると次々と面接を行うことで記憶がどんどん薄れてしまいますが、「Bring Out for HR」を活用すればAIの解析結果が自動的に抽出されるため、引継ぎメモ作成の工数削減は確実に期待できます。**

#### balloon kishi left
「Bring Out for HR」の今後の展開についても教えてください。

#### balloon hayashi right
「Brinout for HR」のAIを活用することで、企業の経営改革の判断材料になるような情報を抽出したいと考えております。例えば、営業の商談で企業様の本来の要望・潜在的なニーズを構造化し、社内に展開していくのは、相当優秀で気の利いた営業の方でないと難しいと思います。面接でも同じように、候補者から得た情報を最適なかたちで社内展開できれば、今まで見つけられなかった候補者を採用し、業務変革につながることもあるのではないでしょうか。

#### balloon kishi left
データが社内に蓄積していくので、中長期的な「採用の質」も高まりそうですね。

#### balloon hayashi right
そうですね、候補者から「自社がどんな風に見られているのか」「どんな経歴の候補者が多いのか」などの情報は、今後の採用計画にかかってくる部分となります。一つひとつの面談を効率化していくだけではなく、蓄積したデータの解析を行い、経営や各事業部の意思決定の判断材料とする使い方に大きな可能性を感じております。

#### balloon kishi left
会社全体で目指していることについても教えてください。

#### balloon hayashi right
当社は「対話のデータ化による経営変革」を目指していますが、日々の業務におけるコミュニケーションでは、当事者以外に内容が見えづらい“ブラックボックス”が数多く存在します。なぜなら、メールやドキュメントに比べて「対話」の情報量は桁違いに多いからです。我々は年間100兆文字くらいの情報量があると試算しています。それらをAIの力で解き明かしていくことが当社のミッションだと考え、企業ロゴにも反映しています。

#### balloon kishi left
対話の情報量が年間100兆文字とは驚きです。商談や採用面接以外にも、“ブラックボックス”はいろいろな場面でありそうですね。

#### balloon hayashi right
ええ、私たちは今まで商談や採用面接に特化してサービス展開してきましたが、それ以外の場面でも可能性を感じております。**人間の能力では処理しきれなかった情報や、本来活用できる情報がたくさん埋もれてしまっているので、それらをAIの力で解き明かしていきたい**と思います。

林さん

小原さん

面接官のバイアスを取り除くAIの活用法

AIが面接官の質問項目をチェックしていく仕組み

膨大な学習データを活かした「Bring Out for HR」のアルゴリズム

面接内容をAIが客観的に分析する「Bring Out for HR」はどこまで現場で使えるのか

「*競技タイピング*」という世界をご存知ですか？

**タイピングの速度と正確性を競うもので、日本一を決める大会も開催**されているんです。

それがハイエンドキーボードで有名なREALFORCEが主催している**「REALFORCE TYPING CHAMPIONSHIP」（以下、RTC）**。

その大会の熱気と競技性、そしてタイピング速度は想像を大きく越えるものでした。

REALFORCE TYPING CHAMPIONSHIP 2019 Digest

~~RTC2019のダイジェスト動画。miriさんは1:48あたりから登場します。~~

この大会は2017年から毎年開催されているのですが、**優勝者はなんと３年連続同じ方**なんです。

それが、**タイピング女王とも評されるmiri選手**（以下、miriさん）。

大会３連覇を果たしたmiriさんに、競技の裏側、面白さや見どころ、タイピングのスピード向上のコツなどをお伺いしました。

~~miriさんの自己紹介。[RTC2019](https://www.youtube.com/watch?v=4usMMWbadks)より引用。~~

## miri選手のタイピングのスピードと入力方法

#### balloon kurimao left
RTCの動画、見させていただきました！
みなさんタイピングが速すぎて…。
miriさんだと1秒間に何文字ぐらい打っているんですか？

#### balloon miri right
**平均だと16~17キーぐらいです。ローマ字入力なので、文字数に換算するとだと８文字くらい**ですね。

「タイピングの女王」miriさんの爆速タイピング

~~miriさんのタイピングの速さが分かります、短いのでぜひご覧ください。~~

#### balloon kurimao left
１秒間にですよね!?速すぎる…！
大会を見ると*ローマ字入力の選手とかな入力の選手がいらっしゃいます*が、スピードの差はあるんですか？

#### balloon miri right
スピードの差はかなりありますね。
**かな入力は１打鍵で１文字が入るのに対して、ローマ字入力だと１文字を入れるのに２打鍵以上が必要**なので、タイピング量が結構な差になります。   

#### balloon kurimao left
それでも**miriさんはローマ字入力**ですよね？
かな入力に転向を考えたりしないんですか？

#### balloon miri right
かな入力でローマ字入力の速度が出せたらかな入力にしています。
一応かな入力もできるんですが、打ち方が違いすぎて、慣れているローマ字入力ほどの速度は出ません。   

#### balloon miri right
「**競技で戦えるレベルのスピードを出せるのはローマ字入力だけ**」という感じですね。
イメージで言えば短距離走と長距離走くらい別物で、個人的には大会の部門も分けた方がいいと思っています。

#### balloon kurimao left
その状況でローマ字入力で優勝してるmiriさんすごい…。
ちなみに競技タイピングではかな入力が主流なんですか？

#### balloon miri right
e-typing等タイピングのスコアを競うサイトではローマ字のほうが人口が多いので、**基本的にローマ字が主流**と言えると思います。

#### balloon miri right
有利不利で言えば、かな入力とローマ字入力が同じ土俵で戦うRTCにおいて、**かな入力の方がタイピング量が少ない分だけ有利な点は多い**と思います。
ただ、RTCでは正確性の95％ルール（後述）があり、**かな入力の方がタイプミスの影響が大きいため、速度面で有利なかな入力とミスの影響が少ないローマ字入力でバランスは取れています**ね。

#### balloon kurimao left
RTCに出場されてる方ってどんな方がいらっしゃるんですか？
みなさんタイピングめちゃめちゃ速くて、もはや想像もつかない世界なんですけど…。

#### balloon miri right
*タイプウェルというタイピング練習ソフトの1位、インテルステノというタイピング世界大会の多言語部門の優勝者、毎日パソコン入力コンクールの優勝者などが多数*いらっしゃいます。

#### balloon kurimao left
すごい方ばっかり…。
その方々を差し置いて３連覇するmiriさんは一体…。

## 競技タイピングの戦略性・競技性とは？

#### balloon kurimao left
大会の動画、通しで見てしまうくらい面白かったです。
詳しい話に入る前に、まず競技タイピングの大会であるRTCのルールの紹介です。

~~競技タイピングの大会であるRTCのルール。~~

#### balloon kurimao left
補足をすると、*正確性はタイプミスの割合を計算するもの*で、**ラウンド終了時（どちらかが10ワードを先取したとき）に自分だけが95%を下回っていると無条件で敗北、両方が95%を下回っている場合は10ワードを先取した方が勝利**というルールになっています。   

### １タイピング差で勝負が決まる「緊迫感」

#### balloon kurimao left
どの選手もタイピング速度は速かったですが、miriさんは高い正確性を保ちながら、**1000kpm近く（１秒間に16~17キー）をキープしている**シーンが多いですよね。

~~kpmとはkeystrokes per minuteの略で、１分間にどれだけのキーを打てるかの単位。~~

#### balloon kurimao left
ギリギリまでどちらがワードを取るか分からないシーンも多く、緊迫感がすごかったです。

#### balloon miri right
ワードの取得は、**全く同タイミングになることや１〜２タイピング差になる**ことも多いですね。
最後打ち切ることで少しの差で取れたりもするので、**思い切りも重要**だったりします。

### 競技を面白くする「正確性」

#### balloon kurimao left
文字を打っている途中に正確性がリアルタイムで表示されるじゃないですか。
あれはどれくらい意識していますか？

#### balloon miri right
**毎ワードごとに見ています。**低いときは「あっやばいな」とか思ってますね。

~~正確性は常に更新され、95%を下回っていると黄色く表示される。~~

#### balloon kurimao left
やっぱり正確性から戦略も変わってくるんですか？

#### balloon miri right
ここは**駆け引き**があります。
例えば*両方が95%を下回っていると、先に10本を取った方が勝ち*なので、**相手も下回ることを想定して速度に全振り**して打ったり。

#### balloon miri right
*自分だけが95%を下回っていると、勝つためには95%以上の正確性が必要*なので、**何ワードかは取られてもいいから慎重に打って正確性を上げることを優先**したり。

#### balloon kurimao left
それを知ってから試合を見るともっと面白い…！

#### balloon miri right
もちろん速度と正確性の両立が重要なのですが、駆け引きや戦略性も含めて面白いですよ。

### 「ワード選択」という駆け引き

#### balloon kurimao left
ラウンドごとに次のラウンドのワードを決めていますよね？
あれってどういうやり取りをしているんですか？

#### balloon miri right
1戦目は候補の言葉すべてが入る「ALLワード」からの出題なのですが、**2戦目以降は、ラウンドを取られた方が次のラウンドの出題ワードを選ぶ**んです。
「ALLワード」・「平成ワード」(平成に流行った言葉)・「コンピュータワード」・「スポーツワード」から選択して対戦します。

#### balloon miri right
*「平成ワード」は文字数が多くかな入力有利*、*「コンピュータワード」はアルファベット表記の単語が多くかな入力の有利さが少ない*、などワードごとに特徴があります。
なので、**相手の入力方法や苦手なワードに応じて選択するなどの駆け引き**があるんです。

#### balloon kurimao left
ランダムで決まるわけじゃないんですね、面白い…！

REALFORCE TYPING CHAMPIONSHIP 2019

~~miriさんが出場しており、息が詰まる2019年の決勝戦はこちら。~~

### 大会に向けての入念な準備と対策

#### balloon kurimao left
タイピングの練習って定期的にされてるんですか？

人気のある記事