研修で教えてくれない!大手総合商社「メデア商事株式会社」の営業部3課を舞台に、ITセキュリティを巡って起こる事件を連載でお伝えします。「実は、今度ウチの課に配属される新人の教育係に任命されちゃったんです......」「せっかくだから、この1年間を振り返ってみようじゃないか。「来月、別のアパートに引っ越すことにしたんです。「仕事中に何書いてるんですか?」「パスワードをメモってるんだ」「パスワードってメモっちゃダメなんじゃないんですか?」——。何か変なこと書いてましたか?」「メールの本文自体はいいが、書き出しがおかしい」——。「実は昨日○○物産の△△さんにメールを送ったんですが、全然返事が来ないんですよ。「クレジットカードよりキャッシュカードの方が不安だな」「預金者保護法が成立したじゃないですか」「補償対象はあくまでATMでの取引のみ、ネットバンキングやデビットカードでの取引は補償されないこともあるんだぞ」——。年明け早々PCを前に何度もあくびを繰り返していた小林が急に声を上げた。「今年ももう終わりですねえ。本当にあっという間でした」「ところで、正月休みの前にやっておかなきゃなんないことはちゃんとやったか?」——「年明け、やらなきゃいけないこと」リストを作成しておくのだ。「年末年始の休みは里帰りするのか?」「えぇ。親父からPCの世話するように言われていて。誰でも1度は経験している「タイプミス」。最近はこうしたタイプミスを狙ったフィッシング詐欺やウイルス感染の危険性が指摘されている。分かる、分かる(笑)。仕切りだけが幹事の役割ではない。情報漏えいを防ぐことも、念頭に入れたいところだ。「何だか楽しそうだな」「今日は学生時代の仲間と忘年会なんです」「そういえば、明日はお客様のところに直行だったよな」「はい。「ブログにデジカメで撮った写真を載せてたよな?」「はい。さっきからPCの調子がおかしくて」——。「お客様からのメールによく分からない添付ファイルが付いてきたんですけど」——。PCの画面には、拡張子がない上に、ファイル名が文字化けした添付ファイルが表示されていた。資料の送付にメールを利用することは多い。「万が一“盗み見”されたらどうしよう」「暗号化でもすればいいじゃないか?」「でもPGPやS/MIMEは使えないし......」。「メールの送信元を詐称できるのは僕も知ってます」「本当なら電子署名とかで本人確認ができればいいんだけど」「あっ、PGPとかS/MIMEとかってヤツですよね?」(10/09)研修で教えてくれない!:第17回「メールにファイル添付を忘れないためのテクニック」やっと書き終わったお客様宛のメール。送信ボタンを押した直後に「あっ!」「どうした」「添付ファイルを添付し忘れちゃっいました」──。先方から送られてきたWordファイルの作成者欄に、送信者とは別の名前があった──同じ会社だったらまだしも別の会社の知らない人だったら気持ち悪い。駅で電車を待っていたらケータイが鳴った。「いつもお世話になっております。その件は、先日お話したように△△を××円で──」「お前、ケータイの話し声、大きすぎるぞ」(09/20)研修で教えてくれない!:第14回「“プリントアウトしっぱなし”対策を考える」メデア商事の新人・小林ケンタは、今朝から資料作りに追われていた。そこに営業の先輩・高柳ワタルが書類を片手に近付いて来た。「これ、お前がプリントアウトしたヤツじゃないか?」──。「そういえば、ケータイにロックかけてるか?」「ケータイにロックなんかかけてないですよ、やましいと思われちゃうじゃないですか」──。(09/05)研修で教えてくれない!:第12回「グループ共有パスワードの管理、どうしてる?」プレゼン資料を作成していたメデア商事の新人・小林ケンタは、ちょうど顧客情報が必要になり、課の先輩・高柳ワタルに相談に行くところである。機密情報にアクセスするにはグループで共有するパスワードが必要になるという。小型で軽量かつ大容量のUSBメモリはデータの保管や移動に使われることが多い。あまりに小型であるために落としてしまったり、置き忘れてしまったりする。その上、大容量であることから、紛失による影響も甚大だ。今回は、USBメモリの安全な使い方を考える。(08/21)研修で教えてくれない!:第10回「転送のはずが返信に──起こりがちな“メール誤返信”の対策」メーリングリストなどのメールを転送しようとしたら、間違えて返信してしまったことはないだろうか。そんな“誤返信”のリスクと対策を考えよう。(08/14)研修で教えてくれない!:第9回「出張で教えておきたい連絡先、覚えておきたい連絡先」メデア商事の新人・小林ケンタは、初めての海外出張を前に準備に追われていた──。出張先での業務の準備も大事だが、慣れない出張では何が起こるか分からない。万が一のときに、頼りになるのは現地担当者だったり、本国の上司だったりする。気になる連絡先はしっかりチェックしておこう。記事末尾にはチェックリストも付記した。(08/07)研修で教えてくれない!:第8回「ブログやSNS、不用意に会社のことを書いてませんか」ブログやSNSなどを通じて、個人で情報発信する人が増えている。「発信した情報が誰かに読まれている」ということに対して“無頓着”なケースも散見する。メディア商事の小林君は「たまにしか更新しませんけど、趣味のサッカーのこととか書いてます」というが......。(07/31)研修で教えてくれない!:第7回「情報漏えい事故発生、そのとき」いくら対策を取っていても、情報漏えいを完全に防ぐことはできない。情報の盗難や紛失は不可抗力的な側面もあり、発生を100%防げるわけではないからだ。情報漏えいが発生してしまった場合にとるべき対処法はどういうものだろう。「メデア商事株式会社」の営業部3課の新人・小林ケンタは、課の先輩・高柳ワタルとお客様の元に出向くところだ。電車に乗った小林に「荷物を網棚に置くなよ!」と高柳が注意する──。(07/17)研修で教えてくれない!:第5回「使いたいソフトを勝手にインストールしてはダメ?」インターネット上には多数の便利なソフトが無料で公開されている。業務のPCに勝手にインストールしていいものだろうか。「勝手にインストール」がダメなのかを考える。手続きの面倒くささばかりが目立つ「セキュリティポリシー」だが、外部に情報を持ち出しする場合、ポリシーで定めている手続きに沿って持ち出した情報を“管理”することが重要だ。持ち出し情報を管理していれば、万が一、外部に情報を漏洩してしまったときの対応も早くなる。メールを設定すべきかどうか——。(06/26)研修で教えてくれない!:第2回「HTMLメールはなぜダメなのか」ちょっとメールの見栄えを良くしようと思ってHTMLメールで送ろうとしたらエラーが出ちゃって——。してHTMLメールを送信しちゃダメなんだろう。大手総合商社「メデア商事株式会社」の営業部3課——。新人研修を終えて配属されたばかりの新人・小林ケンタがメールの設定マニュアルと“格闘”していた。(06/15)Special誠FocusITmediaはアイティメディア株式会社の登録商標です。