情報漏えい？について教えて下さい。 なぜか今日、上司と情報システム部の係長に呼ばれました。

Question

情報漏えい？について教えて下さい。

なぜか今日、上司と情報システム部の係長に呼ばれました。理由は、「記憶媒体（USB）とかさした？大量のログがあなたのパソコンから出てるんだけど。」と言われました。

私は「普通に業務行ってるだけで、USBとかは一切挿してませんよ。仮に挿してウイルスかかったら終わりですし。怖いですよ。そんなこと。」と言い返しました。

「じゃあログは何で？大量にデータ移行させたとかありますか？」と聞かれましたが「知りません。本当に何のことか分からないです。大量のデータ移行は11月に新しいパソコンに切り替えた時に、デスクトップに保存しているデータを一度ファイルサーバーアップロードしたぐらいです。」と言いました。

それで、なぜかずっと疑いをかけられたのですが、実際何もやってないのに疑われるってどういう状況が想定できるのでしょうか？？

Answer 1

私は小〜中規模のコンピュータやネットワークの保守構築兼コンサルやってる者ですので、情シスの事情もある程度わかります。

そこまでツッコまれてるのなら、
おそらく分かることは、
USBメモリ等を接続したログやファイルのアクセスログ等です。日時時刻までわかるはずですよ。

会社の所有物は、あらかじめ会社や社員を守るために、記録して追える仕組みを入れておくので。

実際にやってない、のは事実だとしても、
ログがある事自体は事実なので、犯人探しになるかと。
場合によっては監視カメラ等の映像まで追う事になります。

仮にデータアクセスされてたら、かなりまずいですから。

まぁ…もしかするとパソコン入れ替えや初期化を命じられるかもしれない。

あとは、ただ単に
ログの見方を間違えたとか、別のパソコンと見間違えた、あるいはセットアップ不良で入れ子になってる、等の可能性は否定できませんけど。

例えるのなら、
厳重な区画と、
その入退室記録を残す仕組みがあったとして、
あなたの入退室キーで入退室した記録あるのに
あなたは入っても出てもないです、
と言ってるようなものです。

事の重大さの意味わかりますよね。