あなたの仕事と、大切なつながりを守るために — 第 6 回
いつもの仕事に、何か異変が起きたら
ある朝、仕事を始めようとしたら、パソコンに見慣れない画面が表示されていました。
いつも使っているファイルが開けません。取引先からは「あなたのところから不審なメールが届いています」と連絡がありました。
何が起きたのでしょうか。
パソコンの故障かもしれません。サービス側の障害かもしれません。あるいは、サイバー攻撃を受けている可能性もあります。
すぐに原因が分からなくても、不思議ではありません。
こんなとき、まず大切なのは、慌てて一人で解決しようとしないことです。
原因が分からなくても、異変に気づいたことを知らせ、適切な相手に相談する。それが、仕事を取り戻すための第一歩です。
まず、気づいたことを伝える
何かおかしいと感じたら、まずは管理を担当している人や、IT の管理を依頼している業者などに知らせましょう。
自分一人で仕事をしている場合は、利用しているサービスのサポート窓口などに相談します。
原因を突き止めてから連絡する必要はありません。
例えば、次のようなことを伝えれば十分です。
- いつ頃から、どんな異変が起きているか。
- どのパソコンやサービスで起きているか。
- 何か操作をした直後だったか。
- ほかの人や取引先にも影響が出ているか。
画面に表示された警告や、届いたメールなども、可能であれば記録しておきます。いつ、何が起きたのかを後から確認する手がかりになります。
そして、もう一つ大切なことがあります。
誰かの失敗を責めないことです。
不審なリンクを開いてしまった、誤ってファイルを送ってしまった。そんなことを早く知らせてもらえる方が、黙って抱え込まれるよりも、ずっと早く対応できます。
気づいた人が安心して知らせられることも、被害を小さくするために必要なのです。
むやみに操作せず、被害を広げない
異変が起きると、ついパソコンを再起動したり、怪しいファイルを削除したり、設定を元に戻したりしたくなるかもしれません。
しかし、サイバー攻撃が疑われる場合、そうした操作によって、原因を調べるための記録が失われてしまうことがあります。
一方で、感染した機器をネットワークにつないだままにしておくと、ほかの機器にも被害が広がる可能性があります。
そのため、状況によっては、対象の機器をネットワークから切り離すなどの対応が必要になります。
ただし、具体的な操作は状況によって異なります。自信がなければ、無理に操作せず、管理者や専門家に電話など別の方法で相談してください。
特に、次のようなことは、自己判断で行わないようにしましょう。
- パソコンの初期化や、ファイルの一括削除。
- 記録を確認する前の再起動や電源断。
- 不審な画面やメールなどの削除。
- 原因が分からないまま、いつもどおり使い続けること。
異変に気づく
|
v
むやみに操作しない
|
v
管理者・専門家に連絡
|
v
状況確認と被害の拡大防止
|
v
必要な相手への連絡・報告
|
v
安全を確認して復旧
すべてを自分で判断する必要はありません。 まずは、状況を知らせ、助けを求めることが大切です。
必要な相手に、必要なことを伝える
問題によっては、IT の管理業者だけでなく、ほかの相手にも連絡する必要があります。
例えば、不審な送金があった場合は金融機関へ速やかに連絡します。犯罪の疑いがある場合は警察にも相談します。個人情報が漏えいした可能性がある場合は、個人情報保護委員会の案内を確認し、必要な報告や本人への通知について対応する必要があります。
| 起きている問題 | 相談・連絡先の例 |
|---|---|
| パソコンやネットワークの異常 | IT 管理業者、機器メーカー、サービス提供者 |
| 不正送金や身に覚えのない決済 | 金融機関、決済事業者 |
| 不正アクセスや犯罪の疑い | 警察 |
| 個人情報の漏えい等 | 個人情報保護委員会などの関係窓口 |
IPA にも、企業や組織向けのサイバーセキュリティ相談窓口があります。技術的な対応に困ったときは、こうした公的な窓口を利用することもできます。
また、お客さんや取引先への連絡が必要になることもあります。その場合は、確認できた事実をもとに、必要な相手へ適切なタイミングで伝えましょう。
何が起きたのか分からない段階で、確かでない情報を広める必要はありません。一方で、相手に注意してもらう必要があるときは、対応を遅らせないことも大切です。
仕事を取り戻すまで
原因が分かり、必要な対応が進んだら、仕事を再開していきます。
ただし、パソコンやサービスが動くようになったからといって、すぐに以前と同じ状態に戻せるとは限りません。
安全に使える状態に戻っているか。データを正しく復元できているか。お客さんや取引先との連絡に問題はないか。
そうしたことを確認しながら、少しずつ仕事を再開します。
そして、落ち着いたら、今回の出来事を振り返ってみましょう。
- 何が起きたのか。
- どこで異変に気づけたのか。
- もっと早く対応するには、何が必要だったのか。
失敗した人を探すためではありません。次に同じような問題が起きたとき、もっと落ち着いて対応できるようにするためです。
すべての問題を未然に防ぐことは難しいかもしれません。それでも、気づき、相談し、適切に対応することで、被害や仕事への影響を小さくできる可能性があります。
セキュリティは、何も起きないようにすることだけではありません。何かが起きても、仕事を取り戻し、続けていけるようにすることでもあるのです。
6 回の連載を振り返って
ここまで、全 6 回にわたって、身近な仕事とサイバーセキュリティについて考えてきました。
| 回 | テーマ | 持ち帰ってほしいこと |
|---|---|---|
| 第 1 回 | その Wi-Fi、本当にお客さんだけのものですか？ | 何気なく使っているものが、思わぬところにつながっていることがある。 |
| 第 2 回 | あなたの仕事は、あなた一人ではできていない | 仕事は多くの人や会社、サービスに支えられている。 |
| 第 3 回 | 困るのは、情報を盗まれることだけではない | 情報やシステムが使えなくなれば、仕事そのものが止まることもある。 |
| 第 4 回 | 思いがけないところから、問題はやってくる | 信頼している相手や、いつものサービスが悪用されることもある。 |
| 第 5 回 | 全部を守ろうとしなくてもいい。まずできることから | 身近な対策を一つずつ始め、無理なく続けることが大切。 |
| 第 6 回 | もしものとき、まず何をすればよいのか | 異変に気づいたら一人で抱え込まず、相談し、仕事を取り戻していく。 |
この連載でお伝えしたかったのは、サイバーセキュリティを、専門家だけが考える難しい問題として捉えないでほしい、ということです。
Wi-Fi、メール、予約、決済、会計。私たちが普段使っているものは、仕事を便利にしてくれます。そして、その便利さは、多くの人やサービスとのつながりによって支えられています。
だからこそ、守りたいものも、パソコンや情報だけではありません。
毎日続けている仕事。お客さんとの約束。取引先との信頼。ともに働く人たちの暮らし。そして、これからも仕事を続けていけるという安心です。
すべての危険を知る必要はありません。すべての対策を一度に行う必要もありません。
自分の仕事にとって大切なものを考え、できることを一つ始めてみる。分からないことは、詳しい人に尋ねてみる。困ったときには、一人で抱え込まずに相談する。
その積み重ねが、仕事と、大切なつながりを守る力になります。
おわりに
ここまで読んでくださり、本当にありがとうございました。
日々の仕事に向き合うなかで、セキュリティのことまで考えるのは、簡単ではないかもしれません。
それでも、今日からできることはあります。
どうか、無理をせず、ご自身のペースで始めてみてください。
あなたの仕事と、大切な人たちとのつながりが、これからも安心して続いていきますように。
