会社で情報漏洩ゼロ、意識向上に向けて、社員に対してテストを作りたいと思います。 営業、事務員向けの出題です。

Question

会社で情報漏洩ゼロ、意識向上に向けて、社員に対してテストを作りたいと思います。
営業、事務員向けの出題です。前回は、顧客情報が記載された資料を営業車の外から見えるようには置かないとか、帰社後は必ずノートPCなどは営業車に置いておかないとか、メールやFAX送信時は声に出しながら指差確認をするとか、社外では誰が会話を聞いているかわからないから会話には注意する、のような問題を4択くらいの初歩的な選択問題を出しました。

その第二弾として4〜5問くらいで出題したいのですが、全然思いつきません。
何か良い問題があったら教えてください。

Answer 1

①「顧客情報が記載された資料を営業車の外から見えるようには置かない」
②「帰社後は必ずノートPCなどは営業車に置いておかない」
③「メールやFAX送信時は声に出しながら指差確認をする」
④「社外では誰が会話を聞いているかわからないから会話には注意する」

いずれの対策も、前現代的な、昭和のかをり満載の、情報漏洩対策ですね。

まず①②は問題点的にはほぼ同じことを行っているに過ぎないですよね。そもそも情報管理にある程度気を使っている企業では、秘密情報が記録されているPCや記憶媒体を社外に持ち出すことさえも、禁じられる場合もありますし、車内に放置すること自体、考えられない行為でしょ。

DXのにおいは、③でほのかに感じられるだろうか。だが指差確認との事だがいったい何を確認するのかよく判らない。送信先を間違えてないか？などであろうか。しかしそれは、ヒューマンエラーを防ぐ事により、《ヒューマンエラーに基づく情報漏洩だけは防げる》だけであって、情報漏洩そのものの役には立たないので、情報漏えい対策とは、必ずしも言えないように思います。

そもそも情報漏洩の主要3原因としては、
（１）人的ミス
（２）内部不正
（３）外部攻撃
が挙げられますが、質問者様の掲げられた上記①～④は、いずれも（１）人的ミスにが原因の事例しかありませんので、かなり不十分かと思われます。
（２）内部不正や（３）外部攻撃に関する事例も、盛り込む必要が、少なくともあろうかと思います。

参考サイト
（情報漏洩の事例18選｜代表的事例でわかる対策を徹底すべき企業とは）
https://corp.capy.me/blog/cyber-incident/2022/06/information-leakage-incident/#:~:text=%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%81%AE%E4%BA%8B%E4%BE%8B18%E9%81%B8%EF%BD%9C%E4%BB%A3%E8%A1%A8%E7%9A%84%E4%BA%8B%E4%BE%8B%E3%81%A7%E3%82%8F%E3%81%8B%E3%82%8B%E5%AF%BE%E7%AD%96%E3%82%92%E5%BE%B9%E5%BA%95%E3%81%99%E3%81%B9%E3%81%8D%E4%BC%81%E6%A5%AD%E3%81%A8%E3%81%AF%201%201.%20%E3%80%902022%E5%B9%B4%E6%9C%80%E6%96%B0%E3%80%91%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E4%BA%8B%E4%BE%8B%202022%E5%B9%B4%E3%81%AB%E5%85%A5%E3%81%A3%E3%81%A6%E3%81%8B%E3%82%89%E3%82%82%E3%80%81%E3%81%99%E3%81%A7%E3%81%AB%E5%A4%9A%E3%81%8F%E3%81%AE%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E4%BA%8B%E4%BE%8B%E3%81%8C%E7%99%BA%E7%94%9F%20%E3%81%97%E3%81%A6%E3%81%84%E3%81%BE%E3%81%99%E3%80%82%20%E3%81%93%E3%81%93%E3%81%A7%E3%81%AF%E3%80%812022%E5%B9%B4%E3%81%AB%E7%99%BA%E7%94%9F%E3%81%97%E3%81%9F%E6%9C%80%E6%96%B0%E3%81%AE%E4%BA%8B%E4%BE%8B%E3%81%A7%E4%BB%A3%E8%A1%A8%E7%9A%84%E3%81%AA%E3%82%82%E3%81%AE%E3%82%92%E3%80%81%E4%B8%80%E8%A6%A7%E5%BD%A2%E5%BC%8F%E3%81%A7%E8%A6%8B%E3%81%A6%E3%81%84%E3%81%8D%E3%81%BE%E3%81%97%E3%82%87%E3%81%86%E3%80%82%20...,4%205.%20%E4%BA%8B%E4%BE%8B%E3%82%92%E8%B8%8F%E3%81%BE%E3%81%88%E3%81%9F%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E5%AF%BE%E7%AD%96%E3%81%AE%E3%83%9D%E3%82%A4%E3%83%B3%E3%83%88%20...%205%206.%20%E3%81%BE%E3%81%A8%E3%82%81%20

Answer 2

顧客から受領した名刺の取り扱い、顧客と外部で打合せを行う時の発言（第三者への漏洩）、テレワーク等で外部で業務を行う時のPC画面からの情報漏洩、重要書類を送付する時の注意点（親書の送達方法、受領の確認等）・・・

Answer 3

居酒屋で仕事の話する、電車内でPC作業する、会社や仕事の事をSNSに上げる、本人の許可なく集合写真をSNSに上げる。SNS関係はどうでしょう。