情報漏洩対策の研修用問題を作ります！

事例: 社外へのメール送信時に誤って機密情報を含むファイルを添付してしまう

ある日、情報処理部の社員であるAさんが、取引先の担当者に機密情報が含まれる報告書を送付するメールを作成していた。Aさんは報告書を作成し、メールに添付する作業を進めていたが、メールを送信する前に別件のメールをチェックするために一度メール画面から離れてしまった。その際、Aさんのデスクには他の社員が情報を提供するために使用する共有フォルダにある機密情報が含まれるファイルが残されたままであった。Aさんは戻ってきてメールを送信し、その後すぐに添付ファイルのことに気がついたが、すでにメールは送信されてしまっていた。

〇対応: Aさんはすぐに自分の上司や情報セキュリティチームに事態を報告する。上司や情報セキュリティチームは速やかに取引先に送ったメールの回収手続きを開始し、機密情報の漏洩を防ぐための対策を講じる。また、Aさんは社内外に機密情報を含むファイルを送信する際の手順を再確認し、メールや添付ファイルの送信前にはじめの段階から慎重に作業することを再確認する。

×対応: Aさんは添付ファイルの誤送信を上司やチームに隠してしまい、放置してしまう。その結果、機密情報が漏洩し、取引先や情報漏洩監視機関から問題を指摘されることとなる。

対策方法:

1. 機密情報を含むファイルの取り扱いについて、社員全体に定期的なトレーニングや教育を行う。
2. メール誤送信防止のために、送信前に添付ファイルやメールの内容を再確認する習慣を徹底する。
3. メールシステムに誤送信防止機能を導入し、機密情報を含むメールの送信には二重の確認を求めるなどの技術的な対策を実施する。