秋 号

2019 秋季特別企画
教育研修セミナーより 富士ゼロックスにおける情報セキュリティマネジメント～情報セキュリティ推進の実践事例～

京都府印刷工 業 組 合2019 Vol.648

目次
巻頭言／理事長 中西隆太郎･･････････････････････････････････････････････････････････････････････････････２
秋季特別企画 教育研修セミナーより･「富士ゼロックスにおける情報セキュリティマネジメント」･～情報セキュリティ推進の実践事例～･････････････････････････････････････････････････････････４
教育研修セミナー開催････････････････････････････････････････････････････････････････････････････････････････16
労務対策セミナー開催････････････････････････････････････････････････････････････････････････････････････････17
組織対策セミナー開催････････････････････････････････････････････････････････････････････････････････････････19
オフセット印刷学科講習開催･･････････････････････････････････････････････････････････････････････････････20
技能検定（オフセット印刷作業）
実技試験実施･･････････････････････････････････････････････････････21
納涼ビアパーティ開催････････････････････････････････････････････････････････････････････････････････････････22
北部地域懇談会開催････････････････････････････････････････････････････････････････････････････････････････････23
７月・９月定例理事会開催概要･･････････････････････････････････････････････････････････････････････････24
委員会だより／組織共済委員会･･････････････････････････････････････････････････････････････････････････25
支部だより／中支部････････････････････････････････････････････････････････････････････････････････････････････27
下支部････････････････････････････････････････････････････････････････････････････････････････････28
東山支部････････････････････････････････････････････････････････････････････････････････････････29
会合だより／京都青年印刷人月曜会････････････････････････････････････････････････････････････････････30／京都印刷協和会･･････････････････････････････････････････････････････････････････････････････31
関連団体だより／京都紙工協同組合････････････････････････････････････････････････････････････････････34
京都府製本工業組合････････････････････････････････････････････････････････････････35
京都府紙器段ボール箱工業組合･･･････････････････････････････････････････････36
京都シール印刷工業協同組合･･････････････････････････････････････････････････37
統計だより／印刷産業関連指標・京都商工業統計（印刷業）
より･･････････････････････････39
組合員ニュース･･････････････････････････････････････････････････････････････････････････････････････････････････40
研修会等収録DVD貸し出しのご案内･･･････････････････････････････････････････････････････････････････47
書籍のご紹介･･････････････････････････････････････････････････････････････････････････････････････････････････････48
事務局からのお知らせ････････････････････････････････････････････････････････････････････････････････････････49
印刷会館利用状況･･･････････････････････････････････････････････････････････････････････････････････････････････49
組合日誌･････････････････････････････････････････････････････････････････････････････････････････････････････････････50
組合員・パートナーシップ会員異動････････････････････････････････････････････････････････････････････50
編集後記･････････････････････････････････････････････････････････････････････････････････････････････････････････････51

秋号表紙イラストレーション

コンセプト

赤や黄色、茶色など、秋を感じられる色をイメージして、秋山や、秋の木々をシンプルな絵になるよう描きました。
一本一本、微妙に違う色に染まり、日々色を変えていく木々や山の色はあたたかく、見ているだけでほっとします。夕暮れ時は少し寂しい気持ちにもなりますが、今年の秋は友達や家族と紅葉狩りをしに山登りをしよう！


京都造形芸術大学こども芸術学科３年次生

曽田みなみ

巻頭言

京都府印刷工業組合理事長

中西隆太郎
今年も８月御盆の頃、大型の台風10号が四国・中国地方を縦断して各地に雨による被害をもたらし、また９月に入ると、台風15号の影響により、千葉県内の随所で停電や断水が発生するなど市民生活に大きな影響を及ぼしました。10月に入り、ようやく台風シーズンも終盤を迎えますが、これ以上大きな台風被害が起きないことを願ってやみません。被災された皆様には心よりお見舞いを申し上げます。
なお、昨年も台風21号等により全国に甚大な被害をもたらしましたが、その風水害に対する保険大手４社の保険金支払額が１兆円台を超え、過去最大規模となりました。この10月より火災保険料の価格が上がりましたが、昨年の多額な保険金支払に伴う補てんは今回の値上げに織り込まれていないようです。
ところで、現在の中小零細企業の経営環境は、年初の原材料の値上げや雇用改善と人口減少による人手不足、そして後継者不在の問題等があり、存続が益々
厳しい状況下にあります。このような中で、今年は働き方改革や10月からの消費税増税などにも対応していかなければなりません。
働き方改革による法改正により、いよいよ来年から中小企業においても改正された残業規制が適用されますが、経営者側が、残業時間の制約により売上が落ちるのではと危惧する一方、従業員は、残業時間の減少による収入減を心配しています。このように、法改正に対して労使双方に負のイメージが先行しているので、強い危機感を持っておられる方も多いのではないでしょうか。
しかし、以前から言われているように、日本の就業者１人当たりの労働生産性は相当低く、2017年の調査ではアメリカの66％に過ぎず、G7では最下位、
経済協力開発機構（OECD）加盟の35か国中では21位です。その原因は “日本品質” の問題だと言われており、アメリカのように職務記述書を渡さず、仕事の範囲が曖昧であるためとの指摘もあります。過剰なサービスを大胆に見直すと共に、従来の発想を超える先端技術を活用した取り込みを図らなければ、人口減少が免れない日本では経済情勢も益々悪化の一途をたどるでしょう。法改正2● ●を機に、過剰なまでの品質に対する考え方を改め、働き方改革に反映させていく必要があります
このような中、働き方改革を実行するにあたり、何からどのように行えばよいのかを分かりやすく解説するセミナーの開催が待たれておりました。
前号の盛夏号でも述べましたが、本部団体の全日本印刷工業組合連合会では、
働き方改革に無理なく対応できる「幸せな働き方改革」を策定し、既に全国の各府県工組において説明会が実施されており、京都では、去る９月13日（金）に、「ステップ３」に該当する、「労務対策セミナー 幸せな働き方改革へ向けて‼
～業務革新に取り組んで業績拡大に結び付ける～」を開催いたしました。
全印工連が提唱する「幸せな働き方改革」にはステップ１からステップ５まであり、ステップ１の「働き方改革の必要性を理解する」から始まり、ステッ
プ２で「目標を設定し、計画をたてる」手法を研修。ステップ３では、「業務革新で生産性向上を図る」ことを目指し、到達点となるステップ４「就業規則の整備」とステップ５「人事考課・給与規定の整備」は、今年度中の完成と実行に向けて実施要領の策定が進められています。これらのプログラムは独立性もありますので、当組合では日本品質の弊害を考えるという趣旨からステップ
３の「業務革新で生産性向上を図る」をテーマに取り上げました。
なお、本誌が発行される10月15日（火）には、「幸せな働き方改革」の５つのステップとは少し視点を変えた、「秋期研修会 “働き方改革” を実現する、あしたの人事評価セミナー」を開催します。当セミナーでは、「社員の成長と会社の業績向上に繋がる人事評価の仕組み」が解説されるなど、労務対策セミナーのテーマであった「業務革新で生産性向上を図る」を補完する内容となっています。
京都府印刷工業組合では、今後も存在価値ある組合であり続けるため、組合員の皆さまに役立つ情報提供とともに、保険会社との連携による共済制度の運営、アドビ社との特別ライセンスプログラムの推進等、正しく “群れる” 事によるスケールメリットを活かした各種事業のご周知とご提供等に向けて努力して参ります。引き続きのご協力・ご支援をお願い申し上げ、御挨拶とさせていただきます。
3● ●2019.10

2019 秋季特別企画
₂₀₁₉ 秋季特別企画

教育研修セミナー

富士ゼロックスにおける情報セキュリティマネジメント〜情報セキュリティ推進の実践事例〜



講師／神林

彰

氏 （富士ゼロックス㈱CP&RM部 情報セキュリティセンター センター長）

セミナー会場京印季報10月秋号の特別企画では、去る６月19日（金）午後６時より京都印刷会館２階大ホールにおいて開催された、教育研修セミナー「富士ゼロックスにおける情報セキュリティ
マネジメント」〜情報セキュリティ推進の実践事例〜をご紹介します。
「情報セキュリティ」には、個人情報保護、サイバー攻撃、ヒューマンエラー、内部不正など様々なリスクが身近に存在していて、放置すると、問題が顕在化し、事業継続を脅かしかねない事態になることもあります。
セミナーでは、情報セキュリティの体制、リスクの特定、ルール、教育・啓発、インシデ
ント対応など、中小印刷事業所にも対応可能な情報セキュリティマネジメントの実践事例について詳しく解説していただきました。是非ご一読ください。

4● ●教育研修セミナー 富士ゼロックスにおける情報セキュリティマネジメント 〜情報セキュリティ推進の実践事例〜ってきています。印刷業界におかれても、お客様

はじめにの情報をお預かりするビジネスに取り組まれている会社が増えていると思うので、セキュリティは重要なテーマではないでしょうか。

富士ゼロックスの神
林と申します。本日は情報セキュリティの脅威

よろしくお願いいたします。
私は富士ゼロックス〜セキュリティ対策を怠ることで企業が被る不利益〜に入社して35年以上経情報セキュリティ対策を怠ると会社の中で様々ちますが、入社当時はな不利益が生じます。

マウスも余り普及していませんでした。そのような時代、当社では１つ目は「金銭の損失」です。当たり前かもし
講師の神林

れませんが、事故を起こしてしまって、お客様の彰氏

情報漏洩につながると、結果的に損害賠償やお詫マウスを使ったコンピューターや、
ネットワーク、びの支払いをしないといけなくなります。

イーサネット（Ethernet）、マルチウインドウといまた、幸い当社では起きていませんが、ビジネった仕組みのワークステーションをビジネスとしスメール詐欺の被害による金銭の損失もありまて展開していて、私はSEや開発を担当しています。国内での被害も発生しており、皆様も気をつした。

けてください。

その後は情報システム等の担当を経ながら、こ

２つ目は「顧客の喪失」です。事故を発生させの20年間は本社で情報セキュリティを含むリスクた企業という風評により、顧客離れが生じること

マネジメント全般を担当してきました。情報セキもあります。また、結果的に情報漏洩に至らなく

ュリティの事故が起きれば当然対応しますが、他ても、普段のやりとりの中で「ずさんな管理をしにも地震の対応、パンデミックの対応、従業員のている」と思われた瞬間から、お客様は離れてい不祥事の対応など、様々な会社のリスクマネジメってしまいます。

ントに取り組んできました。

３つ目は「業務の停滞」です。実際に情報漏洩が起きると、お客様の対応に負われ、担当部署は

富士ゼロックスの概要

数か月間、日常業務ができないこともあります。
４つ目は「従業員への影響」です。事故が起き当社の創業は1962年。
本社は六本木にあります。

ると、部門長はつい当事者を責めたくなるもので開発の拠点は横浜のみなとみらいや海老名市に、す。しかし、叱責が行き過ぎると、従業員が働く工場は中国やベトナムにあります。

意欲を失ってしまうこともあります。また、会社

当社の製品・サービスは、主に３つに分かれま

全体が情報管理やセキュリティに関心がなくずさす。１つ目は「オフィスプロダクト&プリンター

んだった場合、従業員の情報倫理や情報モラルが事業」で、複写機・複合機のビジネスです。２つ低下することに繋がります。

目は「プロダクションサービス」で、高速のプリ〜標的型攻撃の事例〜

ンターを使った印刷に関わるビジネスです。３つ目の「ソリューション&サービス事業」は、マイ

次に、ある企業の事例を紹介します。サイバー

ナンバーなどのアウトソーシングの受託、クラウ攻撃を受け、数百万人のお客様の個人情報が流出

ドなどITサービス等の新しい分野です。

ました。不審な通信があり、おかしいと気づいた
社員もいたようですが、経営トップに報告される

今、当社では、「紙の情報を複写する」というまでに２か月かかりました。

ビジネスからの事業構造転換を推進していて、お客様の情報をお預かりするビジネスに大きくシフ

当事例の問題は、インシデントが起きた後の対トしているので、非常にセキュリティが重要にな

応が鈍いことです。その企業の社長は「情報伝達5● ●2019.10

2019 秋季特別企画が伝わらなかったことが最大の反省点」と述べて

ル誤送信などのヒューマンエラー」、「不正な情報います。もっと早くエスカレーションして手を打持出しなどの内部不正」というように、テーマをっていれば、被害をもっと極小化できたのではな

決めて取り組むことが必要ではないでしょうか。

いかと思われます。

経営者が認識すべき３原則

加えて、対応が遅くなると、「隠しているのではないか」という疑いを持たれてしまいます。そうなると、結果的に信頼を大きく失う。事故を防課題が明確になれば、次は「なにをすべきか」ぐことが一番大事ですが、事故後の対応をしっかです。経産省とIPA（独立行政法人情報処理推進

りやらないと、もっと大変なことになってしまい機構）では、「サイバーセキュリティ経営ガイドラます。

イン」の中で、経営者が情報セキュリティとして認識すべき三原則を公表しています。

〜情報セキュリティの課題〜

１つ目は、「セキュリティの対策は経営者のリ

そもそも情報セキュリティの全体像とは何で、ーダーシップで進める」です。例え現場の従業員

どういうところに気をつけないといけないのかががセキュリティに関心を持ち対応したいと考えてわかりにくいものです。整理をしないと、経営者

も、従業員全員の賛同を得るのは難しい。経営者

も何からどう手を付ければよいのかわからなくなの意志によって対策を主導しなければなりません。

ります。情報セキュリティの課題は業界や企業に２つ目は、「委託先のセキュリティ対策まで考より様々ですが、例えば、「個人情報保護法への慮する」です。最近、サプライチェーンセキュリ

遵法」、「パソコンのファイルが開かなくなってしティが重要視されています。攻撃者は弱いところ

まうランサムウエアによるサイバー攻撃」、「メーから攻撃をします。情報漏洩が委託先の不備であ6● ●教育研修セミナー 富士ゼロックスにおける情報セキュリティマネジメント 〜情報セキュリティ推進の実践事例〜っても、委託元としての管理責任が問われるので、方でセキュリティ対策に取り組んでいます」と説

自社同様に十分な注意が必要です。

明できるよう整理します。それを従業員にも示せ

３つ目は、「関係者とは常に情報セキュリティ

ば、社内全体が同じベクトルに合わせることがでに関するコミュニケーションをとる」です。日頃きます。また、情報セキュリティの担当組織、担から様々な人とコミュニケーションをとって情報当者を決めます。一番望ましいのは、情報セキュ

収集すると共に、お客様に対しては、「当社はこリティの専任者を設置することです。当社では、

ういうセキュリティの考え方で、このような対策

2005年の個人情報保護法の施行とともに専任体制を打っています」と伝えることが肝要です。そうをつくりました。
下の表は当社の情報セキュリティ基本方針です。

することで、日頃から業務上の関係者との間で、各々の会社で考え方が違うと思いますが、当社

信頼関係が構築でき、万が一事故が起きた時にはでは、様々な情報の中で、お客様からお預かりし説明責任が果たせるのではないでしょうか。

ている情報がとても重要だと認識していることを

なにをすべきか①対応方針を定める

明記しています。また、セキュリティ対策を執るに当たっては、リスクアセスメントによって、メ

それでは、３原則に対して具体的に何を実行す

リハリのある対応をするとともに、万一事故が起ればよいのでしょうか。
「サイバーセキュリティ

きてしまった際は、初動対応と迅速なエスカレー

経営ガイドライン」の中では10項目が掲載されてションに努めると明記しています。

いますが、その中のいくつかを取りあげます。
〜情報セキュリティ視点で情報を区分〜

１つ目は「対応方針を定める」です。情報セキ

方針だけ立てても実態が伴わなければ効果は得

ュリティは幅が広いので、「当社はこういう考え

7● ●2019.10

2019 秋季特別企画
られません。情報セキュリティ視点で管理すべきします。そして監視カメラを出入口に設置する、情報を区分することで、機密性の高い区分の情報

スマホ、パソコンの持ち込みを禁止するなどのルは厳しい情報管理を実施し、そうでない区分の情ールを決めます。

報は情報活用に重きをおく対応をしています。

このように “メリハリ” をつけて取り組むことIPAの「中小企業の情報セキュリティ対策ガイド

で、仮に個人情報をお預けになるお客様が、本当ライン」の中でサンプルとして掲載されている情にきちんと管理しているのかと視察に訪問された報区分の例を次に示します。

としても、「当社はこのような考え方で、お客様区分がなぜ必要なのかというと、個人でなく組からお預かりする情報はレベル３のゾーニングの織で情報を扱うからです。情報を扱う従業員が重中で扱って管理しています」と説明することがで要な情報が何かを識別でき、適切な管理をするたきます。

めには、情報を区分して取り扱い方を明確にして〜情報セキュリティ体制〜

おくことが必要です。
もう一つ、皆様方も取り組まれておられるかも

当社は情報セキュリティセンターがセキュリテ

しれませんが、施設管理もセキュリティとして重ィを担当していて、機能としては、コンプライア

要です。

ンスとガバナンスのルールを作る、教育を行う、施設管理においては、情報の取扱いレベルに応

個人情報の保護に取り組む等を行うチームと、サ

じて境界を設定する考え方（ゾーニング）を適用しイバーセキュリティ対応のチームに分かれていまます。例えば、レベルが１・２・３と境界を設定す。もしかすると、富士ゼロックスのように、４し、３の境界内の領域が最も重要なところです。

万人もいる会社だから、こんな対応が行えるのだ

個人情報を扱うような重要なエリアはレベル３とろうと思われるかもしれませんが、セキュリティ

8● ●教育研修セミナー 富士ゼロックスにおける情報セキュリティマネジメント 〜情報セキュリティ推進の実践事例〜

9● ●2019.10

2019 秋季特別企画
対策を行うには、これらのリスクがあるならば、リスクがどこにあるのかをプロットしながら、何会社の大小に関係なく同じことをしなければならから手を付けるかを議論します。
縦軸に、その問題が起きるとどのぐらい影響がないと思います。但し、１人で全部取り組むことあるのかというレベルを、上（最大）から下（最小）は難しいかもしれません。
例えば、会社の中で様々なルールを定めて統制に向けて区分しています。横軸は、それがどの程する活動は自社で行い、技術的な対応は社外の専度の可能性で起きるのかを、右（最高）から左（最門会社に任せるというやり方もあると思います。

低）に向けて区分しています。例えば、先ほど述
べたビジネスメール詐欺の場合、送金してしまう

なにをすべきか②リスクを把握し対策を実行する

可能性は極めて高く、かつ非常に損害が大きいと考えられるならば、リスクマップの右上にプロッ対応方針が定まれば、次はリスクを把握して対トします。このようにして複数のリスクをプロッ

策を実行することです。自社にとって、優先度のトして比較することで、優先すべき課題を抽出し高いセキュリティのテーマを整理します。IPAのます。

「中小企業情報セキュリティ対策ガイドライン」〜全部門長による取り組み〜の中で自社診断があり、何ができている、できて

当社では昨年度より、現場の部門長に情報セキ

いないをチェックすることで、およそ自社がどのュリティを主体的に考えてもらうための施策に取ような状況にあるのかがわかります。
さらに詳細リスクアセスメントという方法に取り組んでいます。全部門長に、「あなたの組織のり組むと、よりきめ細かい、自社の弱いところが中で、懸念されるリスクは何ですか」と問い、リわかるようになります。課題を把握した上で、優ストアップしてもらいます。本社サイドはそれを先度の高いテーマから順に取り組んでいくのが良見て、各部門長をサポートしています。従業員をいと思います。

管理する部門長がリスクとして懸念していること

当社の場合は、情報セキュリティリスクの抽出を全て抽出し、それに対して一生懸命対策を講じを行い、重要なリスクを優先して対応しています。

ていけば、重大な問題を撲滅することができるに違いないと考えています。

例えば、下の図のようにリスクマップに、どの

10●●

教育研修セミナー 富士ゼロックスにおける情報セキュリティマネジメント 〜情報セキュリティ推進の実践事例〜〜身近なリスクへの取り組み〜

まう、ワイヤーロックする等の対策を指導しています。

次に、情報セキュリティ課題の中で、ヒューマ

外部記憶媒体、USBメモリーの管理も重要でンエラーとサイバー攻撃に対する取り組みの事例

す。当社では、以前はとてもたくさんのUSBメモをご紹介します。
働き方改革の推進で、モバイルパソコンを持ちリーが存在していました。しかし、個人の管理に帰ったり、出張先で使用する機会も増えるので、委ねていたため、鞄に入れたまま持ち歩いたり、

モバイルパソコンからの情報漏洩対策も重要にな

机の引き出しにしまっていたりして、いつの間にっています。

かなくなるケースがあったので、多くのUSBメモ

当社では、モバイルパソコンのセキュリティ対リーを回収しました。代わりにファイル転送サー

策を人的・組織的対策と技術的・物理的対策の両ビスを使うよう指導し、どうしてもUSBメモリー

者で取り組んでいます。

が必要な場合は個人管理でなく部門管理として、貸し出し管理をしています。

人的・組織的対策では、持出し不可のパソコンと持出し可能のパソコンとを容易に識別できるよ

次に技術的・物理的対策です。当社では、持ち

うに、持ち出し可能なパソコンには「持ち出しパ出し用パソコンに自動消去機能を入れています。

ソコン」というシールを張って、自分も周囲も一

一定時間の経過など特定の条件でデータが自動的目でわかるようにしています。

に消える機能です。これにより、パソコンの紛失・盗難による情報漏えいリスクを低減しています。

パソコンを持ち出しする際のルールとして、重要な情報が入ってる場合には上司の許可が必要と〜モバイルパソコンの紛失・盗難〜

し て い ま す。 情 報 セ キ ュ リ テ ィ に は、need-toknowの原則（知る必要性のある最小限にとどめ

モバイルパソコンの紛失・盗難事例を見ると、る）という考え方があり、お客様への説明責任を「酔っぱらい」、電車の「網棚」や「足元」等への果たすうえでも、持ち出しの必要性のある情報の置き忘れ、そして「車上荒らし」が目立ちます。
当社の基本的なルールでは、「飲み会にはパソ

み持ち出しするという考え方が重要です。
また、帰宅時や離席時のパソコン管理においてコンを持ち出すな」です。しかし、現実には酒宴

は、盗難対策のため施錠されたキャビネットにしの席にパソコンを持っていかなければならないケ

11●●

2019.10

2019 秋季特別企画ースもあります。このようなときのために、ボタ

社外のドメインが入っていた場合、「本当に送っ

ン一つでパソコンのデータを消去する機能をパソてよいのか」という警告をポップアップしたり、コンにつけています。飲み会の前にパソコンのデ社外の宛先を含むメールを一定時間保留したりすータを消せるので、安心してパソコンを持ち運ぶる機能を導入しています。
また、暗号技術を利用することで、閲覧すべきことができます。

でない者にはファイルを開かないようにすること〜電子メールの誤送信〜ができます。例えば、パワーポイント等の文書をヒューマンエラーで多いのが電子メールの誤送

特定の人にのみアクセス権を設定する機能です。

信です。セキュリティベンダの調査では、従業員「添付誤り」の対策としては、原則オフィス文の６割以上が誤送信を経験しているという結果も書をそのまま添付するのではなく、PDF化してあるようです。メールの誤送信は、ちょっとした

送るよう指導しています。ファイル転送サービス

操作ミスで大量の個人情報が漏洩してしまうおそ（SECURE DELIVER）
を利用しています。メール

れがあることです。

ではなく、Webでダウンロードする方式ですが、メールの誤送信を場合わけすると、主に３つにこれでファイルを送り届ければ、自動的に暗号化類型されます。１つ目は「宛先誤り」です。原因

してくれます。また、誤ったファイルを送った場のひとつは、オートコンプリートという入力を補合も、相手がダウンロードする前に送信者が気づ完する機能の確認ミスです。例えば「杉森」さん

けば削除することができます。

に送ろうとして「杉」と入力したところ、「杉田」「アドレス漏洩」の対策としては、メール配信

さんが表示され、気づかずそのまま送ってしまう

ツールを利用しています。一斉に自動配信でき、ケースです。

かつ相手に宛先を見せないツールです。

また、社内の複数の人が同時にやり取りしてい

今ご紹介した以外にも、誤送信抑止につながるるメールが自分宛に届き、社内の人にしか送られツールが多数あると思います。従業員の意識向上ていないと思い込み一斉返信したところ、実は１は重要ですが、安心のためにはこうしたツールを

人だけお客様が入っていて、社内情報が漏洩して利用してみてはどうでしょうか。
定型的な業務の中で誤送信が発生する場合は、しまうというケースもあります。
２つ目は「添付誤り」です。特にオフィス文書

ファイルの送信手段をメール以外の方法に切り替に注意しなければならない要素が多々あります。

えるなどの業務プロセスの見直しが必要な場合も例えばパワーポイントの場合、過去のファイルをあると思います。

流用して作成すると、ノート欄にあった流用元の〜ビジネスメール詐欺〜

情報を消し忘れてしまう可能性があります。
また、
ワードで過去に作成した議事録を流用すると、こビジネスメール詐欺とは、例えば取引先との間れまでの変更履歴が残っていて、過去の議事録ので取り決めている送金先口座を、「従来の口座が情報が流出してしまう恐れがあります。またエク使用できないので変更してくれ」と、相手に成りセルで、表示されていないタブに気づかず、内部済まして送信されるメールによる詐欺です。
ビジネスメール詐欺では、メールアドレスをな

情報が入ったワークシートを送ってしまうことにりすますケースがあり、例えば本物のメールアド

も注意しなければいけません。

レスの文字列を１文字置き換える、追加するなど

最後は「アドレス漏洩」です。宛先を伏せてをして送ってきます。

BCCで送らないといけないところを、TOやCCでこのように似せたものではなく本物のメールア

送ってしまうケースです。
以上のような誤送信に対してひとつで簡単に解ドレスで送ってくる場合もあります。この場合は、決できる対策はなく、複数の対策を多層的に打っメールを見て見破ることは困難です。なぜ本物のています。

メールアドレスが使えるのかというと、攻撃者がメールシステムにアクセスするIDとパスワード

例えば、「宛先誤り」を防ぐためには、宛先に12●●

教育研修セミナー 富士ゼロックスにおける情報セキュリティマネジメント 〜情報セキュリティ推進の実践事例〜
を知っていて、本物のメールアドレスから送信しを所持しています。「何かあれば報告するように」ているということが考えられます。

と伝えています。人には正常性バイアスがあり、攻撃者は脆弱なシステムから入手したIDとパ

大変なことに遭遇しても不安感を拭い平静の状態

スワードのリストを保有している可能性がありまでいようとするのだそうです。従って、重大事がす。IDとパスワードを様々なシステムで流用し否かを当事者は冷静に判断できないおそれがあるていると、このように不正にシステムを利用されので、迷ったら報告することが必要です。

る被害に遭う可能性があります。
〜情報セキュリティ訓練〜

詐欺被害を防ぐには、メールアドレスをよく確認する他、メールで入金口座の変更依頼が送られまた、サイバー攻撃に備えた訓練も有効です。

てきた場合は、メール以外の手段で本人確認しな

皆様も、会社等で防災訓練を行われたりしていな

ければ口座を変更してはいけないとすることが必いでしょうか。サイバー攻撃に対しても、日頃か要です。

ら攻撃に備えた訓練を行っていることで、いざというときに効果を発揮します。

なにをすべきか
③緊急時の対応に備える

当社では、サイバー攻撃のシナリオをあらかじ
め作り、どのように対応すれば良いかを考える机〜インシデント報告をすることを周知〜

上演習を行っています。

緊急時の対応に備えるには、迅速に報告が上が机上演習することで、「直ちにお客様にお詫びってくるようにしなければなりません。ハインリ

しなければいけない」、「乗っ取られた原因を突きッヒの法則では、１件の重大事件の背後には、ち止めないと、個人情報の漏えいが継続するおそれ

ょっと危なかったというヒヤリハットが300件ぐがある」、「システムを止めないといけない」、「シらいあると言われています。軽微な問題も報告す

ステムは誰の権限で止めることができるのか？」、ることを習慣付け、日頃から再発防止に取り組む「システムを停止するならアナウンスが必要だ」

ことで、重大事故に発展することを防ぐことが必等、課題が抽出されます。机上演習によって、課要と考えています。

題への対応を事前に考えておくことができます。

従業員は報告手順が記載された、所定のカード

13●●

2019.10

2019 秋季特別企画

能性もあります。業者に委託する際は、実績や契なにをすべきか④委託に関する責任を明確にする

約内容をきちんと確認した上で契約しなければいけません。

委託に関する責任を明確にするためには、委託

なにをすべきか
⑤最新動向を収集する

先の情報セキュリティがどうなっているかを確認しておくことが必要です。安いからといって委託した業者のサービスが、じつはセキュリティの脆

最新情報を収集するためには、情報セキュリテ

弱性対応がずさんで、攻撃をうけ被害が生じる可ィのコミュニティーに参加することも必要です。
14●●

教育研修セミナー 富士ゼロックスにおける情報セキュリティマネジメント 〜情報セキュリティ推進の実践事例〜とが大事だと思っています。

印刷組合等の同業者のコミュニティーも有益です。同業他社のセキュリティスタッフとの交流の本日のような金曜日の夜、同僚と飲んでいる最機会を定期的に設け、セキュリティに関しての情

中に電話かかかってくることもあります。せっか

報交換を行っています。

くの週末、月曜日に対応したいと思ってしまいがちですが、後回しにすることで、後で大変な事故

さいごにに繋がる可能性もあるのです。会社に戻って状況を把握した結果、問題なく空振りだったことの方が圧倒的に多いですが、それはそれで「よかった」

これまでリスクマネジメント全般に取り組んでで許される、そういうことです。

きた私が最も重要だと思うのは、万が一事故が起

長時間おつき合いいただき、ありがとうございきてしまった場合、「空振りは許されるが、見逃しは許されない」という考え方です。疑わしきとました。

きは行動する、最悪の事態を想定して行動するこ（文責・編集委員会）

京都造形芸術大学こども芸術学科３年次生

曽田みなみ

秋になると、外で遊んでいるこどもたちが、木ノ実や様々な色に染まった葉っぱ、小枝や虫が食べた後の枯葉を、嬉しそうに見つけ、手に取り、家族や友達に色んな発見を伝える姿が見られます。枯葉や木ノ実を求めて、たくさんの虫も鳴き始めます。日が暮れてしま
う の は 早 い か ら、 明 る い う ち に い ろ ん な 発 見 を し に 外 へ 出 か け よ
う！



15●

●

2019.10