年末進行の仕事で、何かと胃が痛くなる日々を過ごしています。考えて見れば本年もあとわずかとなりました。何とか本年で蹴りが着けられるものについては、蹴りつけて、ゆっくりと年末年始を過ごせたらなぁ・・・そんな事を考えています。

　佐藤＠ＩＴ雑貨屋です。

　私はＩＴエンジニアを自称していますが、その一方で情報セキュリティコンサルタント（主にマネジメントシステムからのアプローチ）もしています。
　最近は現業の為にそちらの業務は行っていませんが、いまから２年ほど前まではISO27001やＰマークの認証取得のコンサルティングも手がけていました。

　このコンサルタントを行っていた時には、新規顧客の開拓も合わせて行っていた関係もあり、結構多くの中小企業の経営者様ともお話する機会があったりもしましたが、そこで感じた事について、今回は少しお話をさせて頂ければと思います。

　ところで「情報」という言葉の語源というのはご存知ですか？

　英語では「Information」と言いますが、これは「心に於いて形を与える」という意味があっるそうです。さらに遡るとギリシャのプラトンによるidea（イデア）論にまで行き着くとか言います。

　一方、日本では「情報」という単語が登場したのは１８７６年の出版された陸軍の書物の中で「敵情を報知する」という意味で登場したのが最初であったとか。

　まあ戦国時代などでも戦国武将は敵の情報を何かと探りを入れたりして、活用はしていた様ですが、国内の一般社会の中に認知されだしてきたのは、やはり明治時代以降という事もあり、日本国内では欧米と比較しても情報に関しての意識は低めに感じます。

　日本国内でも、大企業になるとやはり情報の重要性というのが、かなり浸透している事もあり、情報セキュリティにはそれなりに関心を払って対応をしていると思いますが、その一方で日本の産業の99%を占める中小企業においては、やはり関心のレベルが格段に下がる様に感じます。

　特に（これは私見ですが）従業員が100人未満の企業については、かなり薄いですね。

　この理由ですが、まず先の述べた様な情報に対する関心の薄さも然りながら、それ以上に大きな要因になっているのは「直接売り上げに貢献しない」という性質もあるようです。

　情報セキュリティというのは、どちらかというと「保険」に性質が近いところがあります。投資をしたところで、それが会社を潤すわけではありません。ただ「もし」という事態に備えて様々な手段を講じておくという事ですから。

　またもう一つはＩＴリテラシー不足も影響しているかもしれませんね。
　以前にある会社のＩＴ関係の相談を受けていた時期がありましたが、その会社に定期訪問をしていたある時、社員の方が「ＰＣで変なメッセージが出ているので診て欲しい」と相談がありました。そこでそのＰＣへ行って見ると、ウィルスを検知したメッセージが表示されているではありませんか。
　直ぐにＬＡＮケーブルを引っこ抜いて、対ウィルスソフトのログを確認してみると、まあ既知のウィルスであり、直ぐに検疫を実行して対処しました。その会社では一応、全ＰＣがＬＡＮで接続されているので、全てのＰＣでチェックをかけましたが、他のＰＣには感染した形跡が無かったので、とりあえず一安心。
　その社員に聞いてみると、その人はそのＰＣで資料を作成している最中に、いきなりメッセージが出たとの事でしたので、どうやら定期スキャンで検知された様でした。

　一連の事を社長に報告すると、そのＰＣが感染した原因を知りたいという事でしたので、メールの履歴やＷＥＢの閲覧履歴などを確認しましたが、どうやら休みの日に出勤した人が海外の怪しいサイトを閲覧している事が判明、それが原因というモノでした。もちろん休日に出勤した人間は直ぐに特定できましたが。。。

　その会社では１台のＰＣを複数の営業が同一アカウントで利用しているという状況でしたが、その休日出勤して怪しいサイトを見た人は、社内でどうなったか。。。それは知りません。

　でもそこの社内ではディスクを共有化して、そこに顧客情報などを無造作にいれていましたので、かなり危険な状況であったのは事実です。その事は当然、社長に提言して改善策などを提示しましたが、改善されませんでした。

「今は忙しいので、そのうちに・・・・」

　それで終わりです。
　まあ会社の中でもＰＣのウィルス感染という事については、社長以外の取締役の間でも危機感がほとんど無い会社でしたので、致し方なしと言うところでしょうか。

　これだけＩＴ化が進み、どこの会社でも何らかのシステムを利用し、情報はＰＣで管理しているのですが、肝心の情報の扱いに対する意識と、情報セキュリティへの関心の低さもあり、世の中ではインシデントが無くなる日というのは来ないですね。

　これから年末に向けて、何かとバタバタする日もありますが、情報セキュリティインシデントには気をつけて、有意義な年末年始を迎えたいですね。

（今回は何時もの下手なイラストはありません、、、時間がなくて・・・）

　ここまで読んでいただき、ありがとうございました。