もしものとき、まず何をすればよいのか

あなたの仕事と、大切なつながりを守るために — 第 6 回

いつもの仕事に、何か異変が起きたら

ある朝、仕事を始めようとしたら、パソコンに見慣れない画面が表示されていました。

いつも使っているファイルが開けません。取引先からは「あなたのところから不審なメールが届いています」と連絡がありました。

何が起きたのでしょうか。

パソコンの故障かもしれません。サービス側の障害かもしれません。あるいは、サイバー攻撃を受けている可能性もあります。

すぐに原因が分からなくても、不思議ではありません。

こんなとき、まず大切なのは、慌てて一人で解決しようとしないことです。

原因が分からなくても、異変に気づいたことを知らせ、適切な相手に相談する。それが、仕事を取り戻すための第一歩です。

まず、気づいたことを伝える

何かおかしいと感じたら、まずは管理を担当している人や、IT の管理を依頼している業者などに知らせましょう。

自分一人で仕事をしている場合は、利用しているサービスのサポート窓口などに相談します。

原因を突き止めてから連絡する必要はありません。

例えば、次のようなことを伝えれば十分です。

• いつ頃から、どんな異変が起きているか。
• どのパソコンやサービスで起きているか。
• 何か操作をした直後だったか。
• ほかの人や取引先にも影響が出ているか。

画面に表示された警告や、届いたメールなども、可能であれば記録しておきます。いつ、何が起きたのかを後から確認する手がかりになります。

そして、もう一つ大切なことがあります。

誰かの失敗を責めないことです。

不審なリンクを開いてしまった、誤ってファイルを送ってしまった。そんなことを早く知らせてもらえる方が、黙って抱え込まれるよりも、ずっと早く対応できます。

気づいた人が安心して知らせられることも、被害を小さくするために必要なのです。

むやみに操作せず、被害を広げない

異変が起きると、ついパソコンを再起動したり、怪しいファイルを削除したり、設定を元に戻したりしたくなるかもしれません。

しかし、サイバー攻撃が疑われる場合、そうした操作によって、原因を調べるための記録が失われてしまうことがあります。

一方で、感染した機器をネットワークにつないだままにしておくと、ほかの機器にも被害が広がる可能性があります。

そのため、状況によっては、対象の機器をネットワークから切り離すなどの対応が必要になります。

ただし、具体的な操作は状況によって異なります。自信がなければ、無理に操作せず、管理者や専門家に電話など別の方法で相談してください。

特に、次のようなことは、自己判断で行わないようにしましょう。

• パソコンの初期化や、ファイルの一括削除。
• 記録を確認する前の再起動や電源断。
• 不審な画面やメールなどの削除。
• 原因が分からないまま、いつもどおり使い続けること。

       異変に気づく
             |
             v
       むやみに操作しない
             |
             v
       管理者・専門家に連絡
             |
             v
       状況確認と被害の拡大防止
             |
             v
       必要な相手への連絡・報告
             |
             v
       安全を確認して復旧

すべてを自分で判断する必要はありません。 まずは、状況を知らせ、助けを求めることが大切です。

必要な相手に、必要なことを伝える

問題によっては、IT の管理業者だけでなく、ほかの相手にも連絡する必要があります。

例えば、不審な送金があった場合は金融機関へ速やかに連絡します。犯罪の疑いがある場合は警察にも相談します。個人情報が漏えいした可能性がある場合は、個人情報保護委員会の案内を確認し、必要な報告や本人への通知について対応する必要があります。

IPA にも、企業や組織向けのサイバーセキュリティ相談窓口があります。技術的な対応に困ったときは、こうした公的な窓口を利用することもできます。

また、お客さんや取引先への連絡が必要になることもあります。その場合は、確認できた事実をもとに、必要な相手へ適切なタイミングで伝えましょう。

何が起きたのか分からない段階で、確かでない情報を広める必要はありません。一方で、相手に注意してもらう必要があるときは、対応を遅らせないことも大切です。

仕事を取り戻すまで

原因が分かり、必要な対応が進んだら、仕事を再開していきます。

ただし、パソコンやサービスが動くようになったからといって、すぐに以前と同じ状態に戻せるとは限りません。

安全に使える状態に戻っているか。データを正しく復元できているか。お客さんや取引先との連絡に問題はないか。

そうしたことを確認しながら、少しずつ仕事を再開します。

そして、落ち着いたら、今回の出来事を振り返ってみましょう。

• 何が起きたのか。
• どこで異変に気づけたのか。
• もっと早く対応するには、何が必要だったのか。

失敗した人を探すためではありません。次に同じような問題が起きたとき、もっと落ち着いて対応できるようにするためです。

すべての問題を未然に防ぐことは難しいかもしれません。それでも、気づき、相談し、適切に対応することで、被害や仕事への影響を小さくできる可能性があります。

セキュリティは、何も起きないようにすることだけではありません。何かが起きても、仕事を取り戻し、続けていけるようにすることでもあるのです。

6 回の連載を振り返って

ここまで、全 6 回にわたって、身近な仕事とサイバーセキュリティについて考えてきました。

この連載でお伝えしたかったのは、サイバーセキュリティを、専門家だけが考える難しい問題として捉えないでほしい、ということです。

Wi-Fi、メール、予約、決済、会計。私たちが普段使っているものは、仕事を便利にしてくれます。そして、その便利さは、多くの人やサービスとのつながりによって支えられています。

だからこそ、守りたいものも、パソコンや情報だけではありません。

毎日続けている仕事。お客さんとの約束。取引先との信頼。ともに働く人たちの暮らし。そして、これからも仕事を続けていけるという安心です。

すべての危険を知る必要はありません。すべての対策を一度に行う必要もありません。

自分の仕事にとって大切なものを考え、できることを一つ始めてみる。分からないことは、詳しい人に尋ねてみる。困ったときには、一人で抱え込まずに相談する。

その積み重ねが、仕事と、大切なつながりを守る力になります。

おわりに

ここまで読んでくださり、本当にありがとうございました。

日々の仕事に向き合うなかで、セキュリティのことまで考えるのは、簡単ではないかもしれません。

それでも、今日からできることはあります。

どうか、無理をせず、ご自身のペースで始めてみてください。

あなたの仕事と、大切な人たちとのつながりが、これからも安心して続いていきますように。