ミャンマーへ委託先変更？今、本当に大丈夫？リスクとチャンスを徹底解説
ミャンマーのアウトソーシング市場に興味があるでしょうか？ この記事では、ミャンマーを委託先として選ぶ...
作業者 テンポラリー
ニュースでも騒がれているのでご存知の方も多いと思いますが、兵庫県尼崎市で46万人分の個人情報が入ったUSBメモリの紛失する事件がありました。
結果として、後日USBメモリは発見され流出は確認できないとなっているので、不幸中の幸いとしてそのうちに沈静化すると思いますが、セキュリティ対策の観点から見ると教科書に出てくる位に学ぶべきところが多いと思います。
今回は、そんな事例からセキュリティ対策について、考えておきたいと思っております。
まず事件の概要についてみていきますが、今回、尼崎市より委託を受けていたBIPROGY株式会社より、経緯などが公開されていますので、こちらをベースにしていきます。
BIPROGY株式会社 プレスリリース
「住民税非課税世帯等に対する臨時特別給付における個人情報を含むUSBメモリの紛失について」
細かく見ていくと様々な問題が浮き彫りになりますが、今回はセキュリティに関連するポイントに絞ってみます。
＜事故前＞
＜事故後＞
こんなところでしょうか。わかりやすく事故前と事故後の対応で整理してみました。BIPROGY社の報告からポイントを整理すると「ルールや手順の整備」「周知や確認の徹底」になるかと思いますし、再発防止策でも「管理体制」「運用」「教育」に努めるとなっています。
セキュリティ自己が起きた後で、振返ってあれこれというのは簡単ですが、実際は事故が起きる前に対策をする必要がありますので、事前にできるセキュリティ対策を見ていきます。
では、どのように対策をしていけばいいのか？を考えていきます。大きくは「技術的な観点」と「人財的な観点」とがあると思います。
「技術的な観点」で事例を見ると、個人情報をUSBメモリで運ばなくてもいいようにできていれば、少なくとも運搬中でも紛失はなくなります。また「人財的な観点」では、作業の管理を徹底する、返却までを作業とするとしていれば、違った結果になっていたかもしれません。
交通事故もセキュリティ事故もそうですが、お酒を飲めば注意力や判断力が下がることは一般的です。これで事故を起こしてしまっては、言い訳のしようがありません。
セキュリティ対策はどこまでやっても完璧といえるものはありません。しかも技術の進歩に合わせて、対策や考え方も変化しています。どこまでお金や手間をかければいいか悩ましいところですが、私はそこまでお金をかけなくても出来るところから始めていくことをお勧めしています。
例えば、ソフトウェアは最新で使う、ウィルス対策ソフトで定期的にスキャンする、パスワードは複雑で使いまわさない、従業員の教育を実施するなど、当たり前のことを当たり前に行うことが大事だと思います。
今回の事例でも、データを使ったら消す、お酒を飲みにいかない、USBは首からかけておくなどを徹底しただけでも、紛失するリスクは下がっています。
少し分量がありますが、IPAが公開している「中小企業の情報セキュリティ対策ガイドライン」もあるので、参考にしてみて下さい。
ITが普及することによって、セキュリティ事故による経営へのインパクトはますます大きくなっていくのだと考えています。事故が起こると説明責任もあり、どういった対策をしていたのか？も問われることになります。
最低限の部分は、自社で対応が出来ることがあると思いますが、技術の進歩が速い業界を自社ですべて対応するのは現実的ではないため、一定のレベル以上では有識者に力を借りて対応していくことが望ましいと考えています。
弊社では、セキュリティ対策に関するご相談も承っていますので、お気軽にスタッフまでお問合せ下さい。
それではまた
アンドファン株式会社
中小企業診断士 田代博之