2020年9月24日、セキュリティ意識を高めるために組合員でグループワークを行いました。

当組合には、国家資格「情報処理安全確保支援士（登録セキスペ）」を持つ方がいます。その方から情報セキュリティに関する講義を受けた後、グループに分かれてセキュリティに関するトラブルにどう対処するかの議論を行いました。

■セキュリティインシデント例　急に社内のPCからインターネットにつながらなくなってしまった。スマホのテザリングを使えば、各種クラウドサービスは使える状況。

• 何を調べる？
• 仕事を続けるにはどうする？
• 社外への報告は行う？
• 再発を防止するには？

最初は上記のような漠然とした状況ですが、時間の経過とともに徐々に情報が明らかになっていきます。営業員が帰社した直後にそうなった、実は営業が客先から持ち帰った機器を社内ネットに接続した、などです。どの段階でどのような対策を実施するか、グループで議論することにより普段あまり意識していないことを意識することができ大変有意義でした。

会社組織だけでなく、個人で情報セキュリティ意識を高めることも大切です。IPAによる情報セキュリティ10大脅威を載せますので、参考になさってください。