不定期配信　マウスちゃんとメモリ主任のＩＴ１年生６１

情報の重要性が増す昨今、弊社では情報セキュリティについて、その意義や情報を共有する取り組みを続けています。
担当チームが社内向けにまとめた資料などを基に、軽い読み物を不定期でお届けできればと思いますので、ご笑覧頂ければ幸いでございます。

「はい。かしこまりました。宜しく御願い致します。」
　ニコニコしながらそう電話を締めくくったマウスちゃん。イーさんが声を掛けます。
「マウスさん、なんだかいつも以上にニコニコしてるね。」
「お客様からのお電話だったんですけど、相手の方が新人さんらしくて。」
「ああ、４月ってそういう電話増えるよね。」
「とても初々しくて一生懸命で。微笑ましいなあと思ったら、思わずニコニコしてたみたいです。」
「つられてこっちまで元気が出たりするよね。春ってそういう点では良い季節だなあ。」
「？春って良いことづくめだと思うんですけど、そうじゃない点もあるってことですか？」
「うーん、例えば、花粉とか黄砂とか。」
「春のせいじゃないですけど、まあ、確かに。」
「最近の春は暑すぎたりするし。」
「それも春に限ったことじゃないですけど、まあ、納得です。」
「春はサイバー攻撃の多い時期でもある。」
「サイバー攻撃？」
　　

「年末年始とかお盆時期とか、長期休暇の前後が一番サイバー攻撃が盛んな時期だそうだけど、年度末・年度初めもサイバー攻撃に気を付けるべき時期なんだって。」
「長期休みの時期は

・情報担当の不在などで攻撃に対する監視の目が行き届かなくなる
・情報端末を停止していることでＯＳや対策ソフトなどの更新が止まる
・休み明けの忙しさなどで不審メールに対する注意が散漫になりがち

っていうようなことが理由で攻撃も被害も増える傾向にあるってメモリ主任が仰っていましたけど。」
「年度末・年度初めも同じように、業務が増えて手薄になったり、セキュリティ意識が低下したりするのを狙った攻撃が増えるんだって。それに加えて、年度末特有の条件として

・組織変更や人の入れ替わりなどでアカウント設定を変更する際のミスや漏れ
・セキュリティ教育の空白時期の発生

なんかも考えられるって話だったよ。」
「通常の仕事でも引継ぎでミスや漏れがないようにって気を張る時期ですけど、情報セキュリティの面でも同じように気を使わないといけない時期ってことなんですね。」

「あと、人事異動は自社もだけどお取引先も増える時期でしょ？新入社員さんも増えるし、新しい人間関係が構築される時期でもある。」
「良い事じゃないですか？」
「確かにね。でも、その分、新しい電話番号やメールアドレスを目にする機会が増える。となると」
「なるほど。普段なら知らない電話番号やメールアドレスは警戒しますけど、今の時期なら『新しい担当さんかな？』で済ましちゃう可能性があるわけですね。」
「そう。あるいは、例えば『私、新しく御社の担当になった〇〇です。つきましては、是非新しい提案をさせて頂きたく、メールアドレスを教えて頂ければと』なんて電話がかかってきたら？」
「普段より教えちゃう恐れは高いですね。『前の担当さんがご存じですよ』って言っても『実は前担当は他の引継ぎで不在がちで』なんて言われたら、教えませんとは言いづらいかも。」
「本当に新しい担当さんかもしれないことを考えると、関係が悪くなるような返事はしづらいよね。こちらからお送りしますって言って相手のメールアドレスを聞いて、電話を切ってからいつもの担当さんにこっそり確認する、くらいかな。」

「自分が新しい職場に行ったり、新しい人がやってきたり。ワクワクする楽しい話なのに、そういう『いつもと違う』が弱点になって、攻撃者に悪用されるって、納得できないです。」
「サイバー攻撃って言っても、まず人間の心理的な隙が突かれるのは普通の犯罪と一緒だからね。」
「『ソーシャルエンジニアリング』ですね。でも、自分では気づきにくいから心理的な隙になるんでしょうし・・・」
「年度替わりで平常時とは言えないから、絶対浮ついてるぞって自分に言い聞かせて、いつも以上に気を配る、とか？」
「難しい・・・環境が変わってわくわく、ふわふわするのは止められない気がします。イーさんはどうですか？」
「僕もそうだけど・・・でも、僕たち、身近に良いお手本がいるでしょ？」
　イーさんの言葉に、マウスちゃん、「ああ！」と納得します。
「確かに。わくわく、ふわふわして注意散漫、なんて姿を見たことはないですね。」
「わくわく、ふわふわなさっても、注意散漫になんてなったりされないんだよ、きっと。」
　見習おうね、と言いながら、今にも祈りでも捧げ始めそうなイーさんの姿にちょっと引いてしまうマウスちゃんなのでした。