Q.252ヒューマンエラー・社内からの不正アクセス

社員のSNS投稿から、会社の情報が漏れることはありますか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

あります。オフィスの写真に写ったホワイトボードや画面、入館証・社員証、「今日は〇〇社と打ち合わせ」という投稿などから、未公開の情報や攻撃の手がかり(社員名・システム名・メールアドレスの形式)が漏れます。攻撃者は、こうした情報を標的型攻撃の下調べに使います。

SNS投稿から漏れやすい情報SNS投稿から漏れる情報写り込み画面・付箋社員証入館証未公開情報取引先・新製品位置情報出張先攻撃の下調べ社員名・形式
SNS投稿から漏れやすい情報

よくある例

  • デスクの写真に、画面の顧客情報・付箋のパスワードが写っている
  • 社員証・入館証の写真
  • 取引先・新製品・人事の未公開情報
  • 出張先・在宅の位置情報

会社のルールに入れること

  • 業務上の秘密・顧客の情報を投稿しない
  • 社内で写真を撮るときの注意(写り込みの確認)
  • 会社名を出して発信するときの注意
  • 問題のある投稿に気づいたときの報告先

出典:IPA「中小企業の情報セキュリティ対策ガイドライン」

↑