宮田健の「セキュリティの道も一歩から」（102）

意外と重要、セキュリティでも“きれいに整頓”してみんなでチェック！（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。今回は、近年増加傾向にある「内部犯行」に焦点を当て、これを防止するための鍵となり得る考え方と、対策に役立つ資料を紹介する。

公開 2024年10月22日 10時15分

[TechFactory]

印刷する連載新着通知を受け取る

　以前、とあるネットワーク機器ベンダーとお仕事をしていたとき、その会社の社長が「ネットワークでも“5S”が重要なのではないか？」とおっしゃっていたのが大変興味深く、記憶に残っています。5Sといえば、日本の製造業で職場環境の維持、改善のために重要な「整理」「整頓」「清掃」「清潔」「しつけ」の5つの“S”をまとめたもの。おそらく、筆者よりも読者の皆さんの方がよくご存じのキーワードかと思います。

　日本人であれば、5つのSの重要性を何となく理解できているのではないでしょうか。それがサイバーセキュリティの世界でも重要だ、と結び付けたのはなかなか面白い着眼点だと思いました。

　そして、その重要性は日々増しているように感じます。最近、日本でもサイバーセキュリティに絡む「内部犯行」の事件が増えています。5Sが徹底されている環境を維持していくことが、内部犯行を防止するための鍵になるかもしれない、と筆者も考えるようになりました。

深刻化する「内部犯行」の姿

　内部犯行というと、2014年6月に発覚したベネッセホールディングスの事件が思い出されます。これはベネッセの業務委託先の元社員が、ベネッセの顧客情報を不正に取得し、約3504万件分の情報を名簿業者3社へ売却していたというものです。この事件が明らかになり、レポートが公開されたころ、ITセキュリティ業界も一気に内部不正防止ブームになった記憶があります。

関連リンク：

⇒ 事故の概要｜お客様本部について｜ベネッセお客様本部

　セキュリティ投資に余裕があった企業は、このタイミングでさまざまな内部犯行防止施策の採用を進めました。また、簡単に実施できる「USBメモリの利用禁止」や「USBコネクターの物理的な利用防止」などは、どの企業でも行われていたかと思います。

　しかし、今、内部不正の幅はさらに広がっています。最近では、職員が多大な業務量に追われ、仕事が完了しないことを隠すために、止むに止まれぬ「不正アクセス」を行うような事例が増えています。全てを調べたわけではありませんが、こういった不正を行うのは、仕事を1人でうまく回すことができない若手社員であることが多いようです。先日発表された芦屋町における事例では、20代の男性が業務上の失念を隠すため、システムに不正アクセスし、期限となる日付を書き換えていたと報告されています。