接続する筆者の知己の会社で先日社員が会社から仕事で自宅に持って帰ったノートパソコンを、出勤時に電車の網棚に置き忘れたというアクシデントが発生した。本人は、始発駅から乗り込み、しばらく膝の上でキーボードを叩いていたが、その内しんどくなり、鞄にしまって網棚に上げ、そのうち寝込んでしまった。下車駅直前で眠りから覚め、電車から飛び降りたときには、時、既に遅く、網棚と共に、パソコンは次の駅に行ってしまった。失物の捜索を依頼したが、不幸にも網棚のパソコンは二度と彼の手の中には戻って来なかった。段々ことの重大さに気が付き、すぐに会社に連絡したが、悪いことは重なるもので、上司はお客さんの所に直行で不在。止む無く社内にいた別の上司に相談を持ちかけ、対応を始めたが、どんなデータがどのくらい入っていたか、思い出せないし、分からない。メールに添付されたファイルには、かなりの顧客情報や会議の資料、会社の月次の損益表や個人情報に該当する名簿の類もぎっしり入っていたはずだ。簡単にWindowsが開くことが可能などなど、枚挙に厭わない。それよりも、なによりも、この組織の最も欠けていた点は、社員が自由に社外にノートパソコンを持ち出すことが出来たことだった。それまで、社員が社外に持ち出したパソコンを紛失するなどというアクシデントは、全く想定外だった。ことの最終の顛末は定かではないが、勿論、なくなったパソコンが出てきたという話は聞いていない。該当する顧客のところにも、きちんと謝罪とことの詳細を報告し、一定の評価を受けているが、信用の失墜の回復には時間がかかる。仕事柄、依然として、社員がノートパソコンを社外に業務で持ち出すという状態は、そのままである。現状、これを止めることは出来ないようで、もし、そうしたら、お客のところでのプレゼンや商談に大きな影響を及ぼすという。2.持ち出し専用のハードには、特殊なセキュリティレベルを維持できるソフトを使用する。3.専用のストレージを設け、社内で個人使用のパソコンは、帰社時に必ずそのストレージに保管収納する。ソフト面の対策としては、1.ファイルやメーラーのパスワードの定期的な更新の実施と、担当者の定期的なチェック体制を強化する。2.暗号化のソフトの導入とファイルの管理を徹底する。3.各人のパソコンのOSやソフトの一元化する。4.社員の入社退社時のデータの取り扱いやHDDの管理手順を統一する。重要なのは、トップマネジメントが、ことの重大さを充分に認識し、セキュリティレベルの維持に、人的なパワーを投入することを軽視しないことである。具体的に言えば、社員の意識を高める教育に時間をかけることである。繰り返し、繰り返し、基本動作が身につくまで徹底的に繰り返すことである。セキュリティに投資をしても、一見、何も利益は生まないように感じるが、もし、取り返しの付かない事態になれば、その信用失墜の損失は計り知れない。来年の4月からは個人情報保護法が施行強化される。株式会社シンカ取締役/中小企業診断士・ITコーディネータシステムアナリスト・上級システムアドミニストレータ優秀な人材の採用プロセス、企業のブランディング、日常のITマネジメントのコンサルティングなどを手がける。毎月第3月曜日に開く「IT経営塾勉強会」という異業種交流会を主宰。生まれる前からの阪神ファン。!!」(マガジンID:0000091952)メールマガジン登録まぐまぐへの登録はあなたのメールアドレスを入力し、登録ボタンをクリックして下さい。