情報セキュリティと管理者／利用者教育

　先日、ある幼稚園にお邪魔した際に、園児のためのパソコンが設置してあることに驚いた。今や小中学校でもパソコンを使った授業が当たり前のようにあり、携帯電話・スマートフォンを持つ児童生徒は珍しくない。子供たちばかりではない。つい20年ほど前まで「1人1台パソコン」「オフィスのOA化推進」というスローガンが躍っていたことを思うと、昨今のICTインフラの普及には隔世の感がある。

　一方で情報の不正利用に関する事件を見聞きする機会も増えた。外部からの攻撃を防ぐセキュリティ製品や、不正を発見するアクセスログ管理製品が、なかなかの盛況を呈していると聞く。

　実は情報の不正利用は、極めて単純な方法で行われていることが多い。システム管理者権限の悪用である。管理者は運用や監視を行う職務のため、データやプログラムへのアクセス権限は重要情報を含めた広範囲に及ぶ。ゆえに管理者は、「正当に」情報を取得できてしまうのだ。

　管理者権限を複数の管理者に分散させることで、管理者を統制することはできる。管理者を監視する要員を別途任命するようなものである。だが、これは効率性とのトレードオフになる。効率性を犠牲にして統制を厳格化しても、管理者間で結託してしまえば、この統制の効力は簡単に消えてしまう。それでも、そうすべきなのだろうか。

　筆者はそれを否定しないが、この種の対処策は「何も生まない情報セキュリティにどこまで投資しなくてはならないか」という壁に、いずれ突き当たる。そのため筆者は、それ以前の施策として管理者から一般ユーザまで、さらには外注者や契約社員も含めて、あまねくセキュリティ/コンプライアンスを教育する方が効果を期待できると考えている（運転免許の更新時講習を考えると、想起されたい）。

　卑近な例で恐縮だが、レイヤーズ・コンサルティング社内でセキュリティ教育を実施すると、社員の行動が目に見えて変化するのを実感できる。意識の高い社員が多くなれば日常的に相互牽制が働き、セキュリティ事故が起こりにくい環境・雰囲気が醸成される。時間がたつと折角の雰囲気が薄れて行きがちなことが難点だが、それは教育の頻度でカバーできる。

　では教育の効率性は、どうなのか？セキュリティ/コンプライアンス教育は、企業によって内容が大きく異なるわけではないので、外部サービスの活用が一法だろう。ICTを使ったe-ラーニング、クラウドサービスは数多く提供されている。中にはゲーム感覚で受講できるようにしたり、受講後に何らかの不正が発生した場合には、最高1億円程度を補償したりするものも登場している。

　企業に限らず、世の中全体のセキュリティ/コンプライアンス教育は、まだまだ不足している。損害保険の活用によるリスクの転嫁を含め、検討に値すると考えている。

レイヤーズ・コンサルティング
IT事業部副統括マネージングディレクター
加藤道隆

2014年 11月20日
ＩＴLeaders

レイヤーズコンサルティング
日本企業の風土や価値観に根ざしたコンサルティングを実施し、日本発のグローバルスタンダードの確立を目指しているコンサルティングファーム。クライアントファーストの立場に立ったコンサルティングサービスを提供している。直近においてはグローバル展開にも力を入れ始め、海外オフィスも設立している。

レイヤーズコンサルティングについて

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

2026年3月24日（火）19:30-21:30 締切：2026年3月20日(金) A.T.カーニー　オンラインセミナー　会社紹介・コンサルタント座談会 外資戦略コンサルティングファームのA.T. カーニーにてオンラインキャリアセミナーが開催されます。貴重な機会となりますので、ぜひご参加を検討ください。

2026年3月7日（土）10:00-12:00　締切：2026年2月26日（木） ローランド・ベルガー会社説明会・ケース面接準備セッション 欧州系戦略ファームのローランド・ベルガーが、会社説明会・ケース面接準備セッションを実施いたします。貴重な機会ですのでぜひこちらの機会をご活用ください。

2026年4月11日（土）締切：2026年3月21日（土） ベイン・アンド・カンパニー　1日選考会（オンライン） 世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて、現職がお忙しく、転職活動に時間を割くことが難しい方に向けて一日選考会を実施いたします。

2026年3月～5月頃を予定　締切：2026年3月3日（火） ベイン・アンド・カンパニー女性向け選考支援プログラム ベイン・アンド・カンパニーが女性向けに選考支援プログラム「Tokyo Be Bold Program」を実施します。現役の面接官とランチなどのカジュアルな交流、実際のプロジェクトのケーススタディ、ケース面接対策等、複数のセッションを約1か月の期間に渡り行います。

2026年2月25日(水) 締切：2026年2月24日(火) アクセンチュア S&C/SC&O キャリアセミナー この度、Accenture S&C SC&Oへの応募を検討されている候補者様を対象に、オンライン説明会が開催されます。

2026年3月7日(土)、2026年3月28日(土)　締切：2026年2月27日（金）、2026年3月20日（金） アクセンチュア　ビジネスコンサルティング本部(S&C)　1day選考会 アクセンチュア、ビジネスコンサルティング本部(S&C)が1DAY選考会を実施いたします！

2026年3月7日（土）10:00‐12:00想定　締切：2026年2月25日（水） 合同会社デロイトトーマツ（旧DTC）組織人事コンサルタント 1日選考会 組織人事領域のHC部門にて、1day選考会が開催されます。スピーディーに選考を進めたい方はこの機会にご応募ください！

2026年2月26日（木）19:00-20:15（木）締切：2026年2月23日(月) 三菱UFJリサーチ＆コンサルティング(MURC) 経営戦略ビジネスユニットキャリアセミナー MURCの経営戦略ビジネスユニットに興味のある方を対象にキャリアセミナーが開催されます！

2026年2月28日（土）　締切：2026年2月20日（金） KPMG FAS I＆S部門 1day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS」I&S Supply Chain CoEで1day選考会が開催されます。

2026年3月28日（土）　締切：2026年3月20日（金） KPMG FAS 大阪・名古屋ポジション 1Day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS」大阪・名古屋ポジションで1day選考会が開催されます。

2026年3月7日（土）　締切： 2026年2月27日（金） KPMG FAS I＆S Supply Chain CoE部門 1day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS」I＆S Supply Chain CoE部門で選考会が開催されます。

2026年3月7日(土) 9:30-18:00 締切：2026年2月27日（金）12:00 アビームコンサルティング EXA-Chem&Csm 1日選考会 アビームコンサルティングのEXA-Chem&Csm（素材化学CB）tにて一日選考会が開催されます。

2026年3月7日（土）10:00-18:30 締切：2026年2月27日（金）12:00 アビームコンサルティング A&Fセクター　1Day選考会 アビームコンサルティング金融プラットフォームA&Fセクターにて1day選考会が実施されます。ぜひこの機会をご利用ください！

2026年1月22日（木）19：00-20：00,3月19日（木）19：00-20：00　申込締切：各開催日3営業日前 EYSC TC- Digital Platforms & Transformation キャリアセミナー このたび、EY Japan Consultingの基幹業務を担うテクノロジーコンサルティングチーム（SAP領域中心）にて、説明会を開催いたします。SAPや基幹システムのご経験をお持ちの方に、ぜひ積極的にご参加いただければと思います。

2026年2月26日（木）19：00-20：00　申込締切：2026年2月23日 EYSC TC-Technology Strategy & Transformation キャリアセミナー EYストラテジー・アンド・コンサルティングのITコンサルタントポジション（Technology Transformationユニット）にてオンラインセミナーを開催いたします。ご興味のある方は是非ご参加ください！

2026年2月8日（日）、2月23日（月・祝）締切：2026年2月4日(水)20:00、2026年2月20日(木)20:00 WorkX 1day選考会 戦略・ITコンサルティングと6,000名のフリーランスコンサルタントのプラットフォーム運営を行うWorkXにて1day選考会が開催されます。1日で選考が完了する貴重な機会ですので、ぜひご検討ください！