サイバー攻撃で情報漏洩、PC持ち主社員を懲戒できるか？

 

毎日ビジネスブログ　No.2387

 

 

社員を笑顔に変える

頑張る社長の熱血サポーター

 

“奥ママ”こと

奥田 文祥（おくだ ふみよし）です

 

 

経営者の皆さんに

労務のお役立ち情報を発信中！

 

 

 

 

 

 

 

ここ数日、企業にとって

大変なことが起きています

 

 

 

最初は

カーシェア大手タイムズの

顧客情報流出で

 

免許証情報まで抜かれたので

これはえらいこっちゃと

免許証再交付に行く人が増えて

 

大変なことが起きたものだ

と思っていたのですが

 

 

 

それから連日

続々と顧客情報流出報道が

続いています

 

 

中には、取引企業の

いち従業員のパソコンが

ハッキングされて

 

そこから自社の情報が

流出してしまったケースも

あるようなので

 

自社のみならず

取引先の情報管理も

求められる事態になっています

 

 

 

 

 

では

 

 

 

もちろん今の状況なら

 

全従業員にハッキング対策を

指示されているという

前提ならどうなるでしょう？

 

 

社長さん、どう思われますか？

 

 

 

 

 

結論から言えば

サイバー攻撃を受けて

情報漏洩が起きたとしても

 

 

 

 

この社員が会社の指示通り

セキュリティを施していたのに

 

最新のAIを使ったような

高度なサイバー攻撃を受けて

情報漏洩してしまったなら

 

 

 

 

 

 

でも、この社員が

会社のセキュリティ対策の指示通りに

対策を講じていなかったら？

 

あるいは会社が禁止している

私的USB接続やPW使いまわしを

していてマルウェア感染したら？

 

 

 

 

 

 

 

ただしです

 

 

 

たとえば

「情報セキュリティ社内規定に違反し

会社に損害を与えた場合」

というような具体的事由です

 

 

 

 

 

 

 

 

ちなみに

 

ですが

 

 

これだけで

懲戒解雇のような

重い処分は不適当です

 

 

 

 

 

 

 

ちなみに私も顧客情報を

いただいて保管していますので

 

UTM設置をはじめとして

コンサルしていただいていますので

ひとまずは安心なのですが

 

AIの普及でハッキングや

サイバー攻撃のレベルが上がっているので

安心はできません

 

 

できることは

基本的な対応の徹底

としか言いようがありません