情報を守る上で大事なモノって....。
皆さん、こんにちは。
QA通信編集員です。
今日は、出張で沖縄に来ています。
ホントは、午後からなので、今日来ても良かったのですが、そうすると今日の朝イチの便とかで、早朝に家を出なきゃいけなくなってしまうので、昨日から沖縄入りしています。
今日は、曇っていて肌寒いですが、それでも東京に比べりゃあったかいです。
さて、本日は、情報を守るために大事なモノって話です。
ボクの会社では、プライバシーマークや情報セキュリティマネジメントシステム（ISMS:Information Security Management System）のコンサルティング業務も行っている関係で、情報に対する管理の方法なんかをお客様と一緒に考えています。
どちらも簡単に言っちゃうと「情報を管理する」ための仕組みを考えましょうってコトです。
プライバシーマークでは、「個人情報」ですし、ISMSでは、個人情報も含めたさまざまな情報です。
で、これらの情報を守るときに大事なのってなんですか？ってことを良く聞かれます。
さて、皆さんは何だと思いますか？
まぁ、プライバシーマークやISMSに限った話ではないですけど、一番大事なのは「個人の意識」なんですね。
というのは、一番怖いのが情報に対する個人の意識の違いなんです。
今、世の中には、このようなブログもそうですし、Twitter、SNSなどいろんな方法で、個人が情報を発信出来る場があります。
また、インターネットは、世界中に繋がっているので、意図的に制限をかけていなければ、情報が世界中に発信出来てしまいます。
だからこそインターネットは楽しいし、素晴らしいものなのですが、そこには、危険もあるよってコトに注意しなければいけません。
が、それを本当に理解している人って、どれぐらいいるのかなぁ...と思ったりする訳です。
例えば、プロフ（おもに携帯電話などでプロフィールページを作成出来るサービス）。
思いっきり個人の情報を、事細かに書いていたりしますよね？
学校名やクラス、人によっては写真なんかも掲載しちゃったり...と。
また、未だになんですが、ブログなどで、機密情報を漏らしちゃったりするような人は少なくありません。
ボクたちの会社は、仕事柄、新製品を取り扱うこともあります。
が、そんな仕事をしていると、新製品の情報を漏らしてしまった人の話も少なからず聞くことがあります。
新製品の写真を撮って、自分のブログで公開したり、
新製品発表会でサプライズニュースを出そうと考えていた企業が、
雇ったコンパニオンのブログで
「こんなことが出るなんて信じられなーい」みたいな感じでバラされてしまったり...などなど。
「他の人たちが知らないことを、いち早く知っている自分って...」みたいな優越感って少なからずありますよね？
それを、ちょっとだけ友達に喋っちゃおうって感覚と同じではないかと思う訳です。
普段、ブログを書いていても、見てくれる人もそんなに多くはなかったり、
コメントを書き込んでくれる人も仲の良い友達だけだったりすると、
ブログも単に友達に送るメールと変わらないよね...ってなってくるのかも知れませんね。
ところが、ネット上で公開した情報は世界中に発信されてしまっている訳です。
もちろん、埋もれてしまうこともあるのは確かですが、
たまたま誰かが見つけて、「こんなこと書いているヤツがいるぜ」といった感じで、
更に別の場所で書き込んで...ということで爆発的に広がる可能性は決してゼロではないってことですよね。
NPO 日本ネットワークセキュリティ協会というところが、毎年、情報インシデント調査報告というのを出しています。
インシデントというのは、簡単にいえば事故ってことです。情報が漏れてしまったかもしれないも含んだ情報漏洩の事故に関する調査報告です。
その中で、インシデント発生の原因を見てみると、誤操作、管理ミス、盗難、紛失・置き忘れなどの人為的な部分が大多数を占めているのが分かります。（ここには、データとかを掲載しませんけど、HPで公開されていますので、興味のある方は見てみて下さいね）
ボクもよく喫茶店などで仕事をすることがありますが、次の移動までの間、ちょっと時間があるので、喫茶店で仕事しようって方はいますよね。
そんなときに、トイレなどで席を外す人もいますが、パソコンやカバンなどそのままにしている方も少なからずいます。
しかも、会社の資産管理シールべったり貼っている方なんて、社名公表しながらパソコン放置しているんですもんね。
まぁ、日本は平和ですからねぇ、すぐに人のモノを取っていくような方は少ないでしょうが、ボクは信じられない思いで見ています。
確かに、いちいちカバンにしまって、トイレに行くのは面倒ですけどね...、
面倒だけど、もし、盗まれたらもっと面倒ですよってことを理解してほしいなぁと思う次第です。
そんなちょっとした意識の持ち方って、これから大事になっていくと思います。
そのために、その意識の持ち方について、ちゃんと理解出来るような教育も大事になるのだと思います。
では、これから全然違うネタのセミナー開始ですので、このへんで。