うちにはセキュリティが必要な情報なんかないよ！って本当ですか？
最近お目にかかっていなかったですが、それは偶然だったようです。3回も続けば何かあるのかも知れません。
Wikipediaに”なぜ何もないのではなく、何かがあるのか”という哲学なことが書かれています。しかし今回は「必ず何かあるのに、ないと思うのはなぜか？」みたいな話です。まぁ、そこまで面倒な言い回しをしなくとも…だって、あるのですからｗ
どういう視点だと何もないと、なるのだろうか？
これは本人以外にわかりようがないことなのですが、個人的には興味深いです。1人でフリーな方とかならば、重要なことは頭に入っているからとなっても理解出来ます。それでもPCのデジタルデータなどもあるので、何もない訳じゃないです。
ここでいう話は、従業員の方々もいる企業なので外側をみれば取引先や仕入先のような方々がいて、業種によりますが何らかの物理的なやり取りやメールなどのネットを使ったデジタルデータの情報共有など、普通に行っているはずです。
内側からみた脅威として、従業員の方々の個人情報はもちろんのこと、社内秘の情報もそれなりにあるものです。
こんな情報持ってますよね？
あるある！あるよ。でも別に大した情報じゃないよ。特別なものじゃないし、毎日見てるし（←これが間違いのはじまり）と、皆さん同じことを仰りますね。何かの本にでも書いてるのかも。
そもそも、情報なんて知ってしまったら価値がないもの。株価に影響を与える情報も知ってしまえば当人には必要ないけど、知らない人には未だ価値があるものかも知れない。元号にしても発表の前後で変わります。
差別化や優位性の話をしても、持っているけど別に問題ないし、漏れることはない。今までも漏れたことないから大丈夫！ということらしい。
情報が漏れると大変なことになりますが…
ニュースなんかでは見るけど、うちにはそんなセキュリティが必要な情報なんかないからと。今までも漏れたことないのに、なんでそんなことするの？という簡単なことのようです。今までなかったことが、なんで起きるのか？ 余計なことを言わないでくれ！と共通認識のようなことのようです。きっとこれも本に書いてあるのでしょう。諸行無常（合掌）
誰が指摘するのだろうか？
これで誰にも迷惑をかけないのならば、それもありです。単に自身の問題なりリスクだけならそれでもいいでしょう。しかし関係者が存在する以上、被害は1人だけでは済まないはずです。ある程度の説明はさせて頂きますが、こんな状態ではお互いに限りある時間の無駄なだけなので、私は早々に引き上げます。
こんな話を身近な場所で聞いたことがあるならば、本気で転職を考えた方がいいかも知れません。理由は簡単、何かの機会に事故が起きれば、何もしてないので被害は拡大するだけですし、特に大きな問題にならなくとも、それらがポジティブな要素になりうることは100％ないからです。
決定権のある人が、単に知らないだけかも知れないので、社内の誰かには、このことに気づいて伝えて欲しいと思います。
何をどこからどのようにすれば？との質問が多くあります
急激な社会環境変化により従来の概念や方法では解決できないことが多くなりました。
従来の業務は会社の中で行う → モバイルを活用して場所と時間の制約が無くなった → 自宅などの会社以外の場所で通常と同じレベルの作業が求められる（現状のリモートワーク）
労働・雇用環境の変化に応じて基準となる「就業規則」も変えなければなりません。同時に業務を進めるために「最低限のセキュリティ」も確保しなければなりません。
しかし教育も体制もない中、どのように進めればいいのでしょうか？と問合せが増えています。