転職という行為が一般的になり、多くの方が実際に体験したことがあるのではないかと思います。私も数社を渡り歩いた経験がありますが、初めて転職した2000年のころはそもそも情報を持ち帰る方法が限られていたため、業務上のデジタルデータは全て削除した記憶があります。今から考えるとそれは正しい行動でしたが、ではいま転職をしようとしたとしたらデジタルデータをどうするだろうかというのはなかなか難しい問題のような気がします。なぜなら、クラウドストレージを使ってしまえば、簡単に持ち出すことが可能だからです。

　おそらく多くの企業において、そのような行為はシャドーITの利用であり情報漏えいにあたるため、ポリシー違反とされます。しかし現状は企業が検知できない／していない大きな問題です。これまでであれば私もこんな現状は致し方ないと思えましたが、特に同業他社に転職する場合、転職活動を開始する以前にこのような行動をやめる必要があると強く感じました。会社のポリシーというよりも、転職時に痛くもない腹を探られることのないよう、自らを律しなければならないという意味です。

　もちろん、企業としてはガバナンスを効かせ、情報漏えい対策の延長で従業員が不正に情報を持ち出すことがないように徹底する必要があります。これはルールとして決めるだけではなく、DLP（Data Loss Prevention）やCASB（Cloud Access Security Broker）といったITの力で検知し、警告／遮断できることが求められます。これこそが、ITの力で“従業員を悪者にしない”仕組みといえるでしょう。

　問題は、そういった仕組みがない会社です。従業員はおそらく、最初は悪意なくファイルを自宅に持ち運ぼうとするはずです。ここで警告が出なかった場合、企業によるチェックが存在しないということを学習してしまうはず。ほんのちょっとの好奇心で情報を持ち出してしまうと、それがいつの間にかエスカレートしてしまう可能性があります。気が付いたらその気はなくても企業の重要な機密情報も持ち出したことになり、それが摘発されれば立派な「産業スパイ容疑」となってしまうわけです。

　これは私の想像でしかありませんが、本当に産業スパイを行うのならば、こんな簡単に足の付く方法を選択しないという予感がします。サイバー犯罪者は痕跡を残さないよう細心の注意を払って、社内ネットワークを調べ尽くし、標的型ランサムウェアを実行していきます。もともと社内にいる本格的な産業スパイならば、全く気が付かない可能性があるでしょう。そう考えると、転職を考えている人はその瞬間から「疑われない行動をする」ことが重要なはずです。