年金情報流出事件、浮き彫りになったチーム力の欠如
JIJICO / 2015年6月22日 19時0分
![年金情報流出事件、浮き彫りになったチーム力の欠如](https://media.image.infoseek.co.jp/isnews/photos/jijico/jijico_17952_0-small.jpg)
年金情報流出事件、浮き彫りになったチーム力の欠如
対象組織を執拗に狙い撃つ「標的型サイバー攻撃」
まるで大がかりで巧妙な取り込み詐欺に引っ掛かったような、今回の日本年金機構の個人情報流出事件。これは、セキュリティー対策をきちんと施し、サイバー攻撃対策の知識があっても被害に遭ったと言われています。
対象組織を執拗に狙い撃つやり方の「標的型サイバー攻撃」によって、すべての組織が被害に遭うことはないと思われますが、今回のケースから一般の企業での予防と被害に遭った際の対応を考えてみましょう。
情報流出を防ぐために必要なのはチーム力
情報流出(漏えい)に関しては、ここ10年位で個人情報の重要性、ウイルス対策ソフトの導入、社員の意識改革などが行われてきました。その点では多くの企業はすでに対策はとれていると考えられますが、今回のケースでは、下記のように仲間との連携が脆弱(ぜいじゃく)であったことが浮き彫りになりました。
(1)NISC(内閣サイバーセキュリティーセンター)からの重要な情報に対し、上司への報告を含め、何もせずに放置した。
(2)NISCは、情報を提供しただけで、上司への報告や、日本年金機構にその後の対応の確認等のフォローをしていない。
(3)現場では、不審なメールに気づいたのにそのことを上司、仲間と共有をしていない(百数十通の内、メールを開いたのは数名で多くの職員は、攻撃を回避していた)。
システムを構築し、ひとりひとりに知識と意識の教育を行うだけでは防止できないことがはっきりしました。一緒に仕事を行う仲間の「トータルの力(チーム力)」を高める必要があります。
チーム力を高めることで不安や疑問、報告が的確に上がってくる
職場での「チーム力」の例として、次のような社員の行動が挙げられます。
(1)仲間の仕事を知る、気にかける。
(2)仲間の危ない行動、環境を見つける。
(3)危険な行動を見つけたら、仲間に指摘をする。
(4)仲間からの指摘を「ありがとう」と素直に受け入れる。
「チーム力」は、経営者や管理者がリードして作る職場風土です。部下との挨拶を大きな声と笑顔で率先して行う、社員同志の「ワイワイガヤガヤ」とした意見交換を推奨するといったことを根気よく実践することで高まっていきます。その結果、不安や疑問を自分だけの問題とせずに気軽に仲間と話す雰囲気や、報告がタイミングよく的確に上がってくる職場になります。
危機管理のリストアップと実際の訓練が大切
最後に、実際に訓練を行うことをおすすめします。情報流出だけでなく、コンプライアンス違反、食材偽装など、会社を破綻から守るために考えられる危機の事象をリストアップし、実際に訓練(シミュレーション)を行ってください。
訓練をすることで、初期対応の重要性の理解と組織の弱点、改善点を発見できます。訓練で報告ができない人は本番でも誰にも告げずに無視をするか、報告をしようとしても声が出ません。訓練の進め方やシナリオは、多くの会社で毎年行っている消防訓練を参考にすれば簡単に作れます。
(島本 長範/ヒューマンエラー防止コンサルタント)
この記事に関連するニュース
-
7月ロイター企業調査:サイバー攻撃15%が被害、取引先も含めると24%
ロイター / 2024年7月18日 18時39分
-
『手間がかかる「標的型攻撃メール訓練」を手軽に実施するには?』というテーマのウェビナーを開催
PR TIMES / 2024年7月17日 9時0分
-
【7月5日追記】「ニコニコ」情報漏洩で再度警告、悪質な拡散をする人には「徹底的な法的措置」
マイナビニュース / 2024年7月3日 20時7分
-
KADOKAWA、サイバー攻撃集団の声明受け現状説明「当社グループの保有する情報をさらに流出させたと主張している」【全文】
モデルプレス / 2024年7月2日 13時33分
-
KnowBe4の医療機関のサイバーセキュリティ危機にスポットライトを当てる新しいレポートを提供
PR TIMES / 2024年6月29日 12時15分
ランキング
-
1マクドナルド 約3割の店舗が営業停止 レジに障害
日テレNEWS NNN / 2024年7月19日 11時46分
-
2【速報】ユニバーサル・スタジオ・ジャパン(USJ)でレジや店のシステムにトラブル 閉店する店も… JR西日本はHPやアプリで不具合
MBSニュース / 2024年7月19日 16時15分
-
3世界的にシステム障害、米航空は運航停止 問題特定し修復へ
ロイター / 2024年7月19日 19時54分
-
4TBS退職→Netflixと5年契約「50代P」選んだ道 「不適切にもほどがある」「俺の家の話」手掛けた
東洋経済オンライン / 2024年7月18日 12時30分
-
516時に仕事が終わり、会社から人がいなくなる…フィンランドが「世界一幸せな国」であり続ける納得の理由
プレジデントオンライン / 2024年7月19日 9時15分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)