組織に「よい風通し」が重要な理由

　個人的に気になったもう一つの点としては、小林化工の内部が「軍隊のような組織」であるという声があったという話です。さらに「小林化工においては、従業員は管理の対象であり、育成の対象ではなかった」というコメントも気になります。「これはおかしい」という声を、その空気がつぶした結果が、この事故につながったともいえるかもしれません。

　ITセキュリティにおいても、メールを受け取ったときの違和感や普段とは異なるレスポンスなど、ほんのちょっとしたことがインシデント発見のきっかけになることがあります。以前大きな話題になった仮想通貨取引所「コインチェック」の事件も、内部の方の「ほんの少しいつもよりも遅い。なにかがおかしい？」といった、チャットでの報告が発見のきっかけになっています。これは、組織に属するメンバーが何でも報告できる下地があり、それをうまくチェックのために使える状況がなせる技です。

　これがうまく回るためには、現場の従業員、全員が安全意識を持ち、普段と違うことが起きたときにレポートするためのルートが確立されていることが必要です。この空気感を作るのも、経営陣なのかもしれません。

　レポートでは、再生のために行うべきことも述べられています。「医薬品を製造することの意味や価値、そして危険性についてあらためて自覚させることである」と。この教育がうまく回るかどうかが、復活の鍵を握るでしょう。

図2　調査委員会による調査報告書p129より

現場の声なくして安全なし

　このレポートのまとめでは、小林化工の中にも従業員として正しくあろうと尽力しているものがいることも分かったと述べています。そして再生のためには、これらの従業員の力が必ず必要であることも指摘されています。

図3　調査委員会による調査報告書p134より

　ITの世界においても、製造業の世界においてもこれは全く変わらないと思います。安全のためにはしっかりと手順書を作るだけでなく、その手順に従って作業が行われていることを、全従業員が目指す必要があるでしょう。小さなほつれは当然ありますが、それを放置することで、不正は雪だるま式に増えていきます。それを行ってしまうのも人であれば、それを正すのも人です。

　このレポートは、あなたの想像以上にあなたの身近な話であると考えています。ぜひ、このレポートをお読みいただき、職場でも話題にしてみてください。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！