Warning: Illegal string offset 'user_id' in /var/www/vhosts/dev10.manegy.com/public_html/news.php on line 97
ウイルスメールを開いてしまった社員を処罰できますか？：専門家の回答は？
詳細はこちら

国内最大級の
管理部門と士業の専門サイト

0
サービスロゴ

学ぶ

Learn

サービスロゴ

もらえる！

Present!

  1. TOP
  2. ニュース
  3. ウイルスメールを開いてしまった社員を処罰できますか？：専門家の回答は？

ウイルスメールを開いてしまった社員を処罰できますか？：専門家の回答は？

公開日2019/05/17 更新日2019/05/18
ウイルスメールを開いてしまった社員を処罰できますか？：専門家の回答は？


Q：ウイルスメールを開いてしまった社員を処罰できますか？

近年ウイルスメールが送られることが増えてきたため、会社でもセキュリティを強化しています。

以前のように明らかにそれっぽい件名のメールならまだしも、『【要確認】人事部×××』のように開かなければと思わせるような件名のメールが見られるようになりました。

社員教育としてFromのアドレスを確認するように言っていますが、もうすぐ新人が入る時期でもあるのでうっかり開封してファイルやURLなどクリックしてしまうのではと懸念しています。

もしウイルスメールがきっかけで凍結したり、情報漏洩が起きてしまった場合、原因となる操作をした社員を罰することはできるのでしょうか。

また、どんな罰が妥当なのでしょうか。


A：結論として、処罰・懲戒は可能です。

ただし、その前段階として、会社側として情報セキュリティ対策・対応をしていることが必要です。

情報セキュリティの専門家ではありませんが。

●情報セキュリティに関する啓発セミナー・研修の開催

●アンチウイルス・アンチスパイウエア、ＵＴＭなどのセキュリティ対策

●自社ドメイン、メールの管理

などは、最低限行う必要があると考えています。

就業規則の懲戒処分の規定に沿って、処罰することはできますが、まずは、啓発が必要かと思っています。

参考になれば幸いです。

桑野 真浩（社会保険労務士）先生の回答


セキュリティ対策の重要性

現在の企業活動にとって、インターネットの利用は当たり前となっています。日常での業務にもパソコンが用いられ、テレビ会議や防犯カメラ、複合機など、オフィスはネット接続可能な機器で囲まれています。

それだけに、セキュリティ対策を怠ると、社員や得意先の個人情報や、重要な機密情報などが流出する危険性があるほか、ウイルス感染によって、日常業務そのものにも支障をきたすことも考えられます。

セキュリティ対策の基本中の基本は、ウイルス対策ソフトを、常に最新の状態にしておくことです。ウイルスや不正アクセスは、パソコンのOSやアプリケーションの脆弱性をついて侵入してくるため、油断は禁物です。


電子メールで注意すべきこと

今回の相談者は、電子メールについての問い合わせですが、電子メールで注意すべきは、添付されているファイルです。添付されているのは文書や写真、ウェブリンクなどですが、なかには特定のウェブサイトへ誘導するフィッシング、あるいはスパイウエアをダウンロードさせるなどを目的とするものがあります。

ファイルを開く前に、信頼できる相手かどうか、宛名などを確認しましょう。いくらセキュリティ対策が、最新の状態だからといっても未知のウィルスの可能性もあるため安心することはできないからです。

また、大量のスパム（迷惑メール）が送られることもあります。業務の妨げになるので、ウイルス対策ソフトはもちろん、メールフィルターを活用してブロックしましょう。

電子メールは、いまやビジネス上でも欠かせないコミュニケーションツールです。サイバー犯罪者たちの手口は、年々、巧妙化しているだけに、不審メールに対する警告機能や、電子メールのフィルター技術を活用はもちろんのこと、対策を強化するためには社員教育も含めて万全にする必要があります。

セキュリティ対策については、IPAセキュリティセンター「独立行政法人 情報処理推進機構」（複合機等のオフィス機器をインターネットに接続する際の注意点）に詳しく載っていますので、セキュリティ担当者は確認しておくといいでしょう。

また、IPAセキュリティセンターの「情報セキュリティ対策9か条」は、プリントアウトして手元に置いておくとよいでしょう。


まとめ

もし、ウイルスに感染したメールを開いてしまい、会社の機密情報や社員の個人情報、さらには大切な取引先の情報までもが流出してしまうことになれば、あなたの会社の信用は大きく失墜してしまうことになりかねません。

ですから、セキュリティ担当者はもちろんのこと、社員もインターネットの危険性と、セキュリティ対策の重要性について、しっかりと押さえておく必要があります。従業員が安心してインターネットを活用するためにも、社員教育の重要性は高まるばかりです。

関連記事：最低限対応しておきたいサイバーセキュリティ

ニュースを読んでポイントGET！（公開日の翌日13時前限定で取得可能）
ログイン 新規会員登録

おすすめコンテンツ

関連ニュース

新着動画

関連情報