情報セキュリティと管理者／利用者教育

　先日、ある幼稚園にお邪魔した際に、園児のためのパソコンが設置してあることに驚いた。今や小中学校でもパソコンを使った授業が当たり前のようにあり、携帯電話・スマートフォンを持つ児童生徒は珍しくない。子供たちばかりではない。つい20年ほど前まで「1人1台パソコン」「オフィスのOA化推進」というスローガンが躍っていたことを思うと、昨今のICTインフラの普及には隔世の感がある。

　一方で情報の不正利用に関する事件を見聞きする機会も増えた。外部からの攻撃を防ぐセキュリティ製品や、不正を発見するアクセスログ管理製品が、なかなかの盛況を呈していると聞く。

　実は情報の不正利用は、極めて単純な方法で行われていることが多い。システム管理者権限の悪用である。管理者は運用や監視を行う職務のため、データやプログラムへのアクセス権限は重要情報を含めた広範囲に及ぶ。ゆえに管理者は、「正当に」情報を取得できてしまうのだ。

　管理者権限を複数の管理者に分散させることで、管理者を統制することはできる。管理者を監視する要員を別途任命するようなものである。だが、これは効率性とのトレードオフになる。効率性を犠牲にして統制を厳格化しても、管理者間で結託してしまえば、この統制の効力は簡単に消えてしまう。それでも、そうすべきなのだろうか。

　筆者はそれを否定しないが、この種の対処策は「何も生まない情報セキュリティにどこまで投資しなくてはならないか」という壁に、いずれ突き当たる。そのため筆者は、それ以前の施策として管理者から一般ユーザまで、さらには外注者や契約社員も含めて、あまねくセキュリティ/コンプライアンスを教育する方が効果を期待できると考えている（運転免許の更新時講習を考えると、想起されたい）。

　卑近な例で恐縮だが、レイヤーズ・コンサルティング社内でセキュリティ教育を実施すると、社員の行動が目に見えて変化するのを実感できる。意識の高い社員が多くなれば日常的に相互牽制が働き、セキュリティ事故が起こりにくい環境・雰囲気が醸成される。時間がたつと折角の雰囲気が薄れて行きがちなことが難点だが、それは教育の頻度でカバーできる。

　では教育の効率性は、どうなのか？セキュリティ/コンプライアンス教育は、企業によって内容が大きく異なるわけではないので、外部サービスの活用が一法だろう。ICTを使ったe-ラーニング、クラウドサービスは数多く提供されている。中にはゲーム感覚で受講できるようにしたり、受講後に何らかの不正が発生した場合には、最高1億円程度を補償したりするものも登場している。

　企業に限らず、世の中全体のセキュリティ/コンプライアンス教育は、まだまだ不足している。損害保険の活用によるリスクの転嫁を含め、検討に値すると考えている。

レイヤーズ・コンサルティング
IT事業部副統括マネージングディレクター
加藤道隆

2014年 11月20日
ＩＴLeaders

レイヤーズコンサルティング
日本企業の風土や価値観に根ざしたコンサルティングを実施し、日本発のグローバルスタンダードの確立を目指しているコンサルティングファーム。クライアントファーストの立場に立ったコンサルティングサービスを提供している。直近においてはグローバル展開にも力を入れ始め、海外オフィスも設立している。

レイヤーズコンサルティングについて

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

年末年始プライベートキャリア相談会開催中！ オンラインでも随時開催中 【期間】2025年12月8日（月）～2025年1月4日（日）：2026年に向けて、自分のキャリアを見つめ直す時間をつくりませんか？転職活動に限らず、キャリアの棚卸や今後のキャリア形成のための場として是非ご活用下さい。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

2026年1月24日（土）締切：2026年1月3日（土） ベイン・アンド・カンパニー 1日選考会 同社の中途採用選考は原則として選考会のみで行っております。世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて一日選考会が開催されます。

2026年2月5日（木）19:00-20:15 締切：2026年1月23日（金） ベイン・アンド・カンパニーキャリアセミナー 外資戦略コンサルのベイン・アンド・カンパニーにてキャリアセミナーが開催されます！経営戦略コンサルタントに興味をお持ちの方はぜひご参加ください！

2026年2月14日（土）　12:30-18:30　締切：2026年2月9日（月）18:00 ドリームインキュベータ（DI）戦略コンサルティング本部Technology & Amplifyプラクティス 1day選考会 ドリームインキュベータ（DI）戦略コンサルティング本部であるTechnology & Amplifyプラクティスにて1day選考会が開催されます。興味のある方は是非ご参加ください！

2026年1月31日(土)　10:00-15:30　締切：2026年1月23日（金） 12:00 アクセンチュアソング中途採用向け採用セミナー＋選考会 アクセンチュアソングにて中途向け採用セミナー＋選考会が開催されます。アクセンチュアの仕事をもっと知りたい方、情報収集中の方、キャリアに悩んでいる方などぜひご参加いただければと思います。

2026年2月17日（水）19:00-21:00　締切：2026年2月9日（月） 経営共創基盤（IGPI）会計士向けキャリアセミナー 経営共創基盤（IGPI）にて会計士向けのセミナーが開催されます。当日はIGPIで活躍する若手会計士に焦点を当て、若手会計士がIGPIにおいて経験できる業務のご紹介とパネルディスカッションを実施いたします。

2026年1月29日（木）18:00-19:30 締切：2026年1月26日（月）18:00 合同会社デロイトトーマツ（旧デロイトトーマツコンサルティング） CB&T キャリアセミナー デロイトトーマツコンサルティング（DTC）CB&T（消費材、小売・流通、航空運輸・ホスピタリティ・サービス領域）部門にてキャリア説明会を開催することとなりました。

2026年1月27日（火）　19:00-20:30 締切：2026年1月21日（水） 合同会社デロイトトーマツ CG部門キャリアセミナー 合同会社デロイトトーマツ CG（中央省庁、社会保障制度改革、行政DX推進領域）部門が、候補者向けキャリアセミナーを開催します。

2026年1月24日（土）締切：2026年1月16日（金）18:00 合同会社デロイトトーマツ IT・SJ部門 1day選考会 このたび、合同会社デロイトトーマツでは、Infrastructure, Transport Security Justice運輸・物流・社会インフラ・国家安全保障領域） Industry Public（ITSJ）を対象とした候補者様向けの1day選考会が実施されます。

2026年1月29日（木）18:30-20:00　締切：2026年1月23日（金）12:00 PwCコンサルティング AI Analytic/経営管理DX(EPM)/データアーキテクチャキャリア座談会 今回、PwCコンサルティング Technology & Digital Consulting部門DAX　キャリア座談会が開催されることとなりました。カジュアルな内容ですので、ぜひお気軽にご参加ください。

2026年1月22日（木）19:00-20:30　締切：2026年1月12日（月）12:00 PwCアドバイザリー女性会計士キャリア座談会 PwCアドバイザリーにて女性会計士による座談会イベントが開催されます。当日はPwCアドバイザリーで働く女性会計士メンバーがざっくばらんにお話しいたします。

2026年1月21日（水）19:00-20:00　締切：2026年1月14日（水） PwCコンサルティング ETC-ES SAPチーム女性向けキャリアセミナー PwCコンサルティング ETC-ES SAPチームが女性候補者様向けキャリアセミナーを実施いたします。カジュアルに参加いただける内容となっておりますので、PwCに興味のある方、具体的に転職を考えていない方もぜひご参加ください。

2026年2月9日(水) 19:00 - 20:00　締切：2026年1月28日(水) PwCコンサルティング IMA-Auto キャリアセミナー PwCコンサルティング IMA-Autoチームが自動車業界×グローバルで活躍を志望される方に向けたセミナーを実施いたします。

2026年1月17日（土）　締切：2026年1月9日（金） KPMG FAS I＆S部門 People CoE 1day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS I＆S部門People CoE」で1day選考会が開催されます。

2026年1月31日（土）　締切：2026年1月23日（金） KPMG FAS T&R (事業再生アドバイザリー)部門 1day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS」で1day選考会が開催されます。今回はT&R (事業再生アドバイザリー)部門の選考会です。

①2026年1月20日(火) 19:00-20:30②2026年2月16日（月）19:00-20:30　締切：①2026年1月13日（火）②2026年2月9日（月） KPMGコンサルティング Technology Risk Service 女性向けキャリアセミナー KPMGコンサルティング Technology Risk Serviceと複数企業にて女性向けキャリアセミナーが開催されます。セキュリティ・データ領域に興味がある女性はぜひこの機会をご利用ください。

2026年1月24日（土）9:30-18:00 締切：2026年1月12日（月）12:00 アビームコンサルティング金融領域　1Day選考会 アビームコンサルティング金融領域より1day選考会の開催です！スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2026年1月17日（土）10:00-18:00 締切：2026年1月9日（金）12:00 アビームコンサルティング財務・会計/会計×ITポジション 1day選考会 会計×ITポジションにおいて1day選考会が開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2026年1月24日(土) 10:00-18:00 締切：2026年1月13日（火）12:00 アビームコンサルティング企業価値Strategy Unit 1日選考会 アビームコンサルティングの企業価値Strategy Unitにおいてコンサル経験者向けに一日選考会が開催されます。

2026年1月17日（土）申込締切：2026年1月9日（金） 12:00 アビームコンサルティングサステナブルSCM戦略ユニット 1日選考会 アビームコンサルティングのサステナブルSCM戦略ユニットにて「1日選考会」を開催することになりました。GXやサーキュラーエコノミーにご興味のある方は、この機会にぜひご応募ください！

2026年1月24日(土) 10:00-18:00 締切：2026年1月16日（金） 18:00 アビームコンサルティング DT-BU/Technology Transformationセクター 1日選考会 アビームコンサルティングのDigital Technology BU/Technology Transformationセクターにて一日選考会が開催されます。

2026年1月24日（土） 13:00-14:00 説明会/14:30-20:30 選考会　締切：2026年1月20日（火） 15:00 三菱UFJリサーチ＆コンサルティング(MURC) 1Day選考会 三菱UFJリサーチ＆コンサルティング(MURC)のデジタルイノベーションBU（ビジネスユニット）にて1Day選考会が開催されます！

2026年1月22日（木）19：00-20：00,3月19日（木）19：00-20：00　申込締切：各開催日3営業日前 EYSC TC- Digital Platforms & Transformation キャリアセミナー このたび、EY Japan Consultingの基幹業務を担うテクノロジーコンサルティングチーム（SAP領域中心）にて、説明会を開催いたします。SAPや基幹システムのご経験をお持ちの方に、ぜひ積極的にご参加いただければと思います。

2026年1月29日（木）19：00-20：00　申込締切：2026年1月26日（月） EYSC TC-AI&Data キャリアセミナー EYSC AI&Dataチームがセミナーを実施いたします。EYSCの概要やAI&Dataチームの取り組み、実際の案件事例・中途入社メンバーの活躍事例などを中心に、当日はパートナー・シニアマネージャー・マネージャーも参加し、個別相談会（少人数グループ）も実施予定です。

2026年1月21日（水）18:00-19:00 締切：2026年1月19日（月） フォーティエンスコンサルティング（旧クニエ） FSチーム（金融）キャリアセミナー 製造業向けコンサルティングに興味のある方必見！応募意思は問われませんので、フォーティエンスコンサルティング（旧クニエ）にご興味のある方は是非ご参加ください！