00:05
おはようございます。オサナイカズシです。青森で中小企業診断士として経営コンサルをしたり、「オサナイだけど、背中は押します。」を合言葉に全国の中小企業社長さんや社員さんを応援しています。
ということで今日はですね、元情シス責任者が解説 社長を名乗るLINE詐欺、社員さんは気づけるというテーマでお送りいたします。
社員さんのLINEにですね、ある日こんなメッセージが届きます。
社長です。急ぎの支払いがあるので、今から言う講座に振り込んでください。他の人にはまだ言わないで。このLINE、社員さん、気づけるでしょうか?
昨日の話をね、知らなくても全然大丈夫でございます。
実は僕は前の職場でですね、情報システムの部署の責任者をしていたんですけども、その元情報システムの責任者の目で、今年の手口に合わせて点検してほしい7つを今日はお話ししていきたいなというふうに思ってお
ります。
より詳しく知りたい方は、昨日の放送をご覧いただければよりさらに深く理解を深めることができますので、ぜひ昨日の放送をご覧いただければなというふうに思います。
今日もですね、音声でお聞きの方にもわかるように画面に出すものは声でもお話ししていきますので、最後までお聞きいただければなと思います。
本題に入る前に少しお知らせをさせてください。
メンバーシップを募集中です。無料配信には聞けない話や具体的な数字や事例などを公開しております。
目で見て耳で聞く、一人でも多くの方のためになる有料コンテンツを配信中です。
概要欄にリンクを貼っておきますのでそちらからご参加ください。
それからもう一つお知らせです。株式会社アスナルブリッジの公式LINEが誕生いたしました。
公式LINEでは週に1回、今週の配信のまとめをお届けするほか、ピットクルー限定配信の紹介、それから経営相談のフォームなどをご用意しております。
またセミナーの開催であったりとか、あと今日も後半でお知らせしますけれども、有料動画のお知らせだったりとか、そういったものを様々お知らせしていく予定でございますので、
概要欄にリンクを貼っておきますので、ぜひ公式LINEの方のご登録をよろしくお願いいたします。
ということで今日は、元上室責任者が解説、社長を名乗るLINE詐欺、社員さんは気づけるというテーマでお送りいたします。
国の機関のIPAが出しております、5分でできる自社診断25問というのがあるんですけれども、これはめちゃくちゃよくできたもので、
僕も参考になるんですけれども、これは良い土台だったと思います。
でも今年の手口というのは、やっぱり傾向が変わってきておりまして、その手口というのは25問以外のところからもやってくるわけですので、
IPAが実は毎年出している会社が気をつけるべき被害のランキングというのは、情報セキュリティ重大脅威というのがあるんですけれども、
03:06
今年は1位が身代金を要求する広域、2位が取引先や仕事を任せている先を狙った広域、3位に初めてAIの利用をめぐるリスクというのが入ったんですね。
この秋になってから不正アクセスの発表が続いているじゃないですか。
IPAが昨日も言いましたけど、10月に対した注意喚起でも、使っているネットのサービスとIDを見直すようにっていうふうに書かれているんですね。
ですから25問がIPAの中にはあるんですけれども、僕が独自で7つほど足します。
IPAの中身を変えるんじゃなくて、今年の分を上乗せするイメージだということで、今からお話ししていきたいんですけれども、
まずは冒頭の話ですよ。社長とか取引先を名乗る振り込み先が変わりましたというメールであったりとか、LINE以外の方法で結構あったりとかします。
まずは本人に確かめてください。
まずLINEやメールをうどみにしてそのまま振り込みをしないということ、これが大事です。
これは会社の決まりにしてください、ぜひ。
ここが大事かなというふうに思います。
社長を名乗って社員さんをLINEグループに誘ってお金を振り込ませるという手口は、今年に入って警察とかIPAが注意を呼びかけているんですけれども、
取引先の振りをして交渉が変わりましたというメールをしてくる手口も昔からあるんですけれども、こういうのも結構引っかかったりとかしますので。
合図は大体決まってるんですよ。
急いでとか、他の人に内緒でとか、そういうふうなことを書いていると、これはもしかしたら詐欺かなというふうに思っていただければいいんじゃないかなと思います。
ですから決まりは一行でいいんですよ。
お金の振り込みであったりとか振り込み先が変わったという連絡は必ず電話であったりとか対面でということで、本人に確かめてからということ、これだけでいいんです。
電話は届いたメッセージに書いてある番号じゃなくて、もともと知っている番号にかけてください。
よくこの番号までにかけてくださいとか、最近詐欺もだんだんバージョンアップしてますから、そういうのもちゃんともともと知っている電話番号にかけるということ、これが大事かなというふうに思います。
社長さんご自身はやっぱり僕は絶対にLINEで振り込みとかは言わないからねとか、そういうふうに社員さんに先に言っておくという、それだけでも社員さんは止まれますので、ここ大事かなというふうに思います。
実は僕の周りでも本当に最近あったんですけれども、知り合いのところに友達のLINEからお金が足りなくて、明日の朝返すから送ってちょうだいというふうに、スマホの送金アプリのリンクが届いたと。
金額が数万円なんですよ。大きな金額じゃないからつい送ってしまったと。
06:04
その後で本人からそれ詐欺なんだよって送っちゃダメっていうふうに連絡が来たそうなんですよね。
友達のLINEが乗っ取られていたということなんですよ。
ですから送る前に本人に電話を一本かけていればこれも防げた話だったということなんです。
実際こういう事件が起きてますから、ぜひ皆さんLINEだから大丈夫ということはないということをお気を付けいただければなと思います。
2つ目、これはセットですね。会社で使っているネットのサービスを一覧にする。そしてそのサービスのIDを点検してください。
いろいろ皆さんこの会社で使ってますよね。会計のサービス、勤怠、メール、ファイルの共有だったりとかネットの簡易だったりとかね。
たぶん小さい会社でも10個とか20個本当に細かいサービスを入れればそのぐらい使っていることは珍しくない時代ですから。
これでも使っているのはいいんです。便利なので使うのはいいんですけども、一覧にしている会社って意外と少ないんじゃないかなというふうに思います。
一覧がないと何を守ればいいのかがわからなくなっちゃうんですね。
ですからそこを一覧にすることが大事。一覧の中にはホームページも入れておいてください。
ホームページもこのサービスの中に入れておくと。
実際僕の職場であった話なんですけども、最初に前の会社のホームページ、僕が自分で作っているんですよ。
ホームページ作るソフトがあったんで当時はね。それを僕が作ったんですね。
その後僕がその部署を離れている間に製作会社さんからどっかにお願いして作り直したんですが、
作ってもらったきりで結局誰がどうやって管理しているのかというのがわからなくなっていたんですね。
お知らせの更新とかはできても仕組みの根本は誰も直せないと。
僕が戻ってきた時にはホームページがまだhttpsになってなくてhttpのままだったんですよ。
安全に通信するための鍵がかかっていない状態で放っておかれていたんですね。
結局別の業者さんに僕の方からお願いしてゼロから作り直したんですよ。
ですから誰が管理しているかわからないというのはありえないようなんですけど、
でも実際にある話だったんで。
ここもホームページも一覧に付け加えていただければいいかなと思います。
一覧ができたらそれぞれのIDを確認してください。
辞めた人のIDに残ってないかどうかであったりとか、作った覚えのないIDがないかであったりとか、
IPAの注意喚起でもこの2つを点検するように書いておりますので、
ぜひここをチェックしてみてはいかがかなと思います。
ログインのお知らせが届くサービスであれば担当の人がそれを見るということですね。
いつもと違うログインにそしたらすぐ気づけるじゃないですか。
ですからそういったところも上司室の担当者の方そこはぜひチェックしていただければいいんじゃないかなというふうに思います。
そして生成AIです。
生成AIに入れてはいけない情報を会社で決めてください。
09:02
このチャンネルでもこの放送でもAIの便利な使い方をたくさんお話ししてきましたから、
だからこそ決まりが必要なんですよ。
お客さんの名前であったりとか個人情報であったりとか取引先から預かった資料であったりとか、
社外に出していない数字をそのまま入れていいのかどうかっていうそこをちゃんと決めるということが大事。
それから社員さんが個人のアカウントで使っているAIですね。
GPDとかGeminiとかCloudとかいろいろありますけれども、それ以外もありますよ。
個人のアカウントでスマホで使ったりとかしてますよね。
そういった仕事の資料をそのAIに入れてないかどうかということなんですね。
会社が知らないところでAIが使われている、いわゆるシャドーAIって言うんですけど、これが一番危ないんです。
ですから使うなとは言いません。便利なものですから。
でも入れていいものといけないものっていうのを一枚の紙に決めておくということ。
ここが大事かなというふうに思います。
それから個人情報、データですね。まずいらなくなった個人情報は持たない、消すということです。
これ先月10月の漏洩の回でもお話ししましたけれども、持ってない情報は漏れようがないじゃないですか。
ですから必要ない情報はとにかく持たないということ。これが大事かなというふうに思います。
次にもし漏れてしまったらどうするということなんですね。漏れてしまったら誰にいつ知らせるのかということ。
その一覧を先に作っておくということが大切です。
不正アクセスで個人情報が漏れた場合は、一人でも、個人情報、たとえ一人分でもですね、
個人情報保護委員会の報告と本人へのお知らせが必要になってきます。
取引先、警察、IPAの相談窓口もですね、いざという時に連絡先を調べたら間に合いませんから、
先に事前に作っておくということ。これが大切かなというふうに思います。
最後に取引先からですね、御社のセキュリティ対策どうなってますかと聞かれた時に答えられる準備をしてください。
ですから昨日の話した自社診断で何点でしたってやったりとか、ここを直しましたとかですね、
基本方針はこれこれですみたいなことを出せることがこれからの会社の信用になってつながっていくということになります。
今日話したこともですね、僕の会社の公式LINEの方で登録していただきますと、
登録していただきまして自社診断というふうに打ち込んで送ってください。
IPAの25問に今日の7つを足した32問チェック票が届きます。
それからあと点検票というふうに送っていただきますと、7つを誰がいつどうやるかという書き込む票と、
振り込みの閣議のお願いの文連が届きますので、
音声でお聞きの方も文字で届くのでそのまま社内に使えますので、
ぜひ公式LINEの方登録していただければお届けできますのでよろしくお願いしたいなと思います。
昨日と今日の話の続きで、これ実はこの話だけで結構大事な話ですし、
今日と昨日お話した内容ってあくまでも入り口のお話なんですよ。
12:03
もっと詳しく知りたい方、会社のセキュリティ担当の方であったりとか社長さんであったりとか、
IPAの読むのも分かるんだけども、もっと詳しく知りたいという方のために、
今実は1時間ぐらいの動画を作ってます。
設定のやり方であったりとか社員さんへの伝え方とか具体的にお話しする予定ですので、
今作っている動画ですけども、公式LINEからご購入いただけるようにします。
2980円ぐらい、あまり高くしても皆さんに見られませんから、2980円税込みぐらいで出そうかなと思ってます。
あとメンバーシップにご参加の皆さんは、メンバーシップの記事から無料でご覧いただけるようにしておきますので、
もうしばらくお待ちいただければなと思います。
ですから、よろしければメンバーシップに登録していただけると、
今作っている動画も無料で配信されますので、ぜひメンバーシップにもご参加いただければいいかなと思ってます。
ということで、今日もお聞きいただきましてありがとうございました。
いろいろお話ししてきましたけど、まずは1つ、振り込みの指示は電話か対面で本人に確かめるということですね。
今日社員さんに一言伝えてみてください。
ぜひここをやるだけでも全然変わってくるということ。
そしてもう会社の信用というのは、いまや情報セキュリティがどうなっているかというところ、
ここがかなりの確率で高くなっているというところですね。
そこを社長さんご自身が意識する、そして幹部の社員さんも意識していく必要が大事かなというふうに思います。
ということで今日は、元上司責任者が解説、社長を名乗るLINE詐欺、社員さんは気づけるというテーマでお送りいたしました。
挑戦が人生だ。Don't worry, be happy.
それではまた明日この時間にお会いしましょう。今日も元気にいってらっしゃい。