管理者がとるべき問題発生時の初動対応

上司：わっ！ 地震だ！
上司：結構大きかったぞ！ こういうときはまず何をしたらいいんだっけ……？
部下：天災のときはまず社員の安否確認ですよ！
上司：そうだった！

企業を取り囲むリスクは、地震や台風などの天災に限らずテクノロジーの進化に伴って多様化してきています。今回は 代表的な企業リスクと管理者がとるべき初動対応をご紹介します。

感染症リスク
指定感染症に社員が罹患してしまった際のファーストステップを見ていきましょう。

対応1
保健所に連絡
保健所では、感染症の相談センターなどを開設しています。まずは落ち着いて保健所に連絡して指示を仰ぎましょう。

対応２
感染者へのヒアリング
感染者へ感染が疑われる期間に「いつ」「どこで」「誰と」会ったかなどをヒアリングし、濃厚接触者などを割り出しましょう。

サイバーリスク「情報漏えい」
自社はもちろん、取引先、ユーザーにも迷惑がかかる情報漏えいは、スピーディーな初動対応が大切です。情報漏えいが起きた際のファーストステップを見ていきましょう。

対応1
現状把握と証拠の保存
情報漏えいの疑いがある場合は、まずは情報漏えいの事実の有無や経路、および被害範囲の確認を行いましょう。その際、不正アクセスの痕跡は証拠になるので、そのまま保存します。

対応2
二次被害防止対策
情報漏えいが確定したら二次被害を防ぐためにアクセスの遮断を行います。Webサイトやサービスの一時停止、ネットワークの切断などをまず行いましょう。

サイバーリスク「標的型攻撃メール」
標的型攻撃メールは非常に巧妙にできており、まずは受信させないことが一番ですが、届いてしまった際のファーストステップを見ていきましょう。

対応1
速やかに上長に報告する
少しでも怪しいと感じたらファイルの展開や削除はせず、そのまま保管して、必ず上司やシステム部などに連絡しましょう。確認後は上司やシステム部の指示に従い、当該メールの削除、ブロックなどを行います。

対応2
開いてしまった場合は即座にネットワークを切断する
もしも怪しいメールや添付ファイルを開いてしまった場合は、LANケーブルを抜いたりWi-Fiを切るなどして、即座にネットワークを切断してください。

部下：企業リスクって災害以外にもいろいろあるんですね。
上司：どれも起こり得るリスクだし、対岸の火事と思わずに、しっかりと対応がとれるようにしておこう！
部下：はい！