セキュリティリスクな人間の信頼性（５／２７）
◆　企業のサーバが攻撃を受けて身代金を要求されたり、サービスが停止したりする事がある。従来はサーバ内の個人情報が漏洩するなどの事例が多かったが、データ管理の見直しなどから大きな被害に至る事は少なくなってきている。

◆　それでも顧客情報の漏洩はある訳だし、情報が漏洩したとしてもごめんなさいで済んでしまう事が多いのでは、企業側のセキュリティ意識も高まらない。一方で企業運営を左右するような被害は、企業に大きな損失を与える事になるので対策が進む。

◆　大手企業などがセキュリティ管理を代行する例もあるのだが、ここで危険なのはセキュリティ管理を請け負った企業の従業員や発注元企業の従業員の意識だ。ドコモはドコモショップから何度か情報を漏洩させていて、最終的には人間による漏洩が防ぎ切れないみたいな話になった。

◆　システムを強固にしたところで、担当各個人は個人情報を扱うわけだから、その担当者が不正を働けば情報は漏洩する。こうした事から担当者レベルで閲覧可能な情報を制限するなどし、現在に至っている。

◆　警察無線がディジタルに移行した当時、スクランブルコードの設定やシステムの変更に無線機メーカのエンジニアが動員された。警視庁に作業に行く従業員は、警視庁に対して戸籍謄本の写しや住民票の写しを提出させられ、家族構成なども調べられた。

◆　持ち出し禁止の情報を持ち出して紛失する事件も多い。教員が生徒の情報を家に持って帰ろうとして無くしたとかって、持ち出し禁止のものを持ち出そうとするのだから意識が低いどころの話ではない。企業によっては外部ストレージの使用を禁止(ソフトウエア的に認識されない)している所も少なくはない。

◆　昨年は機密情報の入った業務用のスマートフォンを私的旅行時に中国に運んだ公務員の話があった。そもそも私的旅行なのだから業務用のスマートフォンを持ち出す必要がないし、そのスマートフォンを紛失した事に3日も気づかないというのもおかしいし、だけれど空港の手荷物検査場で紛失したことは明確になっている。

◆　これもLINEと韓国問題同様で、紛失したと言えば罪に問われない、漏洩してしまったと言えば罪に問われないからだろう。そもそも原子力規制庁自体が業務用スマートフォンの取り扱いに関する規定を厳格化していなかったのもおかしい。そういえば親中派の岩屋氏が議員会館に女性を引き入れたとかもあったっけ。あれが中国の言うところのハニートラップなのかな。

◆　東京電力のトラブル隠蔽も同じで、禁止されている事を堂々とやってしまう従業員がいるし、そうした事が何度も起きる。当然問題を起こした従業員なり職員が悪いのだが、それを余り悪いと思わない上層部も腐っている。電力会社と言えば中部電力も浜岡原発のデータを操作したのがバレたというもの。

◆　静岡県ローカルTVでは中部電力がCMを流している。CMでは浜岡原発が如何に安全かを語り、中部電力子会社のトーエネックはソーラ発電を推進するよという。でも結局の所浜岡原発は不正改ざんが発覚し、トーエネックは乱開発でメガソーラを中止せざるを得なくなった。