情報漏えいやパソコンの異常は誰に連絡する？小さな会社の連絡網

情報漏えいやウイルス感染が疑われたときに備える連絡網は、「社内で判断する人」「技術対応の支援先」「顧客や業務への連絡を担う人」を分けて作ります。役割は兼任でも構いません。最初に、社員が異常を報告する窓口と、不在時の代行先を決めましょう。感染が疑われる端末は利用を続けず、会社が定めた隔離と報告の手順に従います。メールが使えない場合の電話など、別の連絡手段も用意します。

異常に気づいたときに報告すべき相手と伝えるべき内容

現場の社員がまず報告すべき「社内の判断者」とは

パソコンの動作が異常だったり、機密情報が外部に流出した疑いがある場合、現場の社員が最初に行うべきは、独断で動かず「社内の判断者」へ報告することです。判断者とは、その場の状況を見て「システムを停止させるか」「お客様へ連絡するか」といった、経営や業務に直結する決断を下せる立場の人を指します。例えば、IT担当者が兼務している中小企業であれば、その担当者や経営層がこれに当たります。現場の社員は、技術的な解決を目指すのではなく、まずは「異常が起きたこと」を伝えることに専念するよう、役割を明確に分けておくことが大切です。

報告時に混乱を防ぐための「事実のみ」を伝える書式

報告の際、多くの人が「何が起きたのか正確にわからないけれど、とにかく伝えなければ」と焦ってしまい、情報の精度が落ちることがあります。これを防ぐために、あらかじめ「いつ、どこで、誰が、何を見て、直前に何をしていたか」という項目を並べた短い報告書（書式）を用意しておきましょう。例えば、「14時ごろ、営業部のAさんが、取引先リストのファイルを開こうとしたら、画面が真っ暗になり、警告メッセージが出た」といった具合です。推測や感想を混ぜず、目に見えた事実だけを伝えるルールにしておくと、判断者が状況を正確に把握しやすくなります。

技術的な判断を仰ぐための「保守・支援会社」への連絡

社内の判断者が「これは専門家の助けが必要だ」と判断した次に動くのが、パソコンの修理やネットワークの復旧を担う「技術支援先」への連絡です。これは、普段からパソコンの管理を任せている保守会社や、ITシステムのサポート窓口を指します。連絡する際は、社内で整理した「事実」をそのまま伝えることで、スムーズな調査が可能になります。ただし、保守会社に連絡する前に、社内の責任者が「どこまでの情報を伝えてよいか」を判断しておく必要があります。技術的な対応は専門家に任せ、社内では業務への影響を最小限に抑える動きに集中しましょう。

連絡網に組み込むべき3つの役割と具体的な連絡先

社内の責任者・技術支援・業務窓口の役割分担

効果的な連絡網を作るには、役割を3つに分けて整理するのが基本です。1つ目は、事態の深刻さを判断し、外部への報告や業務停止を指示する「社内責任者」。2つ目は、ウイルス除去やシステム復旧などの技術的な処置を行う「技術支援先」。3つ目は、顧客への連絡や、業務が止まることによる影響を管理する「業務窓口」です。これらを一つの表にまとめ、誰がどの役割を担い、誰がどこへ連絡するのかを可視化します。役割が重なりすぎると「誰かがやるだろう」という空白が生まれ、逆に多すぎると混乱を招くため、自社の規模に合った人数で構成することが重要です。

夜間や休日でも対応できる「代行者」の設定方法

中小企業では、IT担当者が一人であったり、特定の責任者が不在の時間が長かったりすることが珍しくありません。そのため、連絡網には「メインの担当者がいない場合に、誰が代わりに判断を下すか」という「代行者」を必ず含めておく必要があります。例えば、平日の日中ならシステム担当者、夜間や休日なら役員や別の管理職、といった具合です。代行者を決める際は、その人が緊急時に連絡がつく手段（携帯電話番号など）を持っているか、また、緊急時にどこまでの判断権限を持つのかを、あらかじめ社内で合意しておかなければなりません。

外部への報告が必要になった際の判断基準と窓口

情報漏えいの疑いがある場合、社内だけで解決しようとせず、警察への相談、個人情報保護委員会や本人・取引先への報告や通知など、確認すべき対応があります。要否や期限は、情報と状況、契約に応じて責任者が専門家や関係機関へ速やかに確認します。これらは非常にデリケートな対応を要するため、連絡網には「どのような場合に、誰が、どの窓口へ連絡するか」という目安を記載しておきます。例えば、「顧客の個人情報が含まれるファイルが流出した疑いがある場合は、責任者が速やかに顧問弁護士や警察へ相談する」といった方針です。ただし、外部への報告は法的な判断も絡むため、担当者が独断で行わず、必ず社内の責任者や専門家の指示に従う仕組みにしておきましょう。

メールが使えない事態を想定した連絡手段の確保

社内ツールが停止したときの「代替手段」の選び方

多くの会社では、普段の連絡にメールやチャットツールを使っています。しかし、サイバー攻撃を受けた場合、これらのツール自体が使えなくなったり、あるいは「ツール上で犯人とやり取りしている可能性がある」として、使用を控えるよう指示されたりすることがあります。そのため、連絡網には必ず「メールやチャットが使えないときのための、別の連絡手段」を記載しておきましょう。例えば、個人の携帯電話による電話、あるいは別の安全な通信手段などが考えられます。普段使っているツールが「使えない」という前提で、バックアップの連絡経路を確保しておくことが、迅速な初動につながります。

連絡網に記載する情報の「管理方法」とセキュリティ

連絡網には、社員の携帯電話番号や、保守会社の担当者の直通番号など、機密性の高い個人情報が含まれます。これを、誰でも見られる共有フォルダにそのまま置いておくことは、それ自体がセキュリティ上のリスクとなります。社員全員が知るべき最初の報告窓口と、責任者が使う詳細な連絡先を分けます。最初の窓口は社員が手元で確認できるようにし、私用の電話番号などを含む詳細版は必要な担当者へ閲覧を絞ります。持ち出しや紙の保管のルールも決めましょう。また、連絡先が変わった際、古い情報が残っていると、いざという時に連絡がつかず、対応が遅れる原因になります。情報の鮮度を保つためのルール作りも、連絡体制の一部です。

紙の控えやオフラインでの情報管理の重要性

デジタルな連絡網は便利ですが、システム全体が停止した場合にはアクセスできなくなります。そこで、システム停止時の備えの一つとして「紙による連絡網の控え」を、管理者の手元や、物理的に離れた安全な場所に保管しておくことを推奨します。例えば、災害時やシステムダウン時でも、紙であればすぐに手に取ることができ、電話番号もすぐに確認できます。デジタルとアナログの両面で情報を管理しておくことで、一つの連絡手段が使えないときも次の窓口を確認しやすくなります。定期的に、この紙の控えが最新の状態であるかを確認する習慣をつけましょう。

連絡体制が機能するかを確認するための準備と相談

連絡網が形骸化しないための「机上訓練」の進め方

連絡網を作っただけで満足してはいけません。実際に機能するかを確認するために、年に数回は「机上訓練」を行いましょう。これは、実際に機材を動かすのではなく、「もし今、パソコンがウイルスに感染したら？」という仮定に基づき、連絡網に沿って報告や連絡のシミュレーションを行うものです。例えば、会議室に集まり、「発見者が誰で、次に誰に電話するか」を順番に確認していくだけでも効果があります。短時間で構いませんので、定期的に「想定外の事態」をシミュレーションすることで、組織の対応力が養われます。

訓練で見えてくる「連絡先の有効性」の確認ポイント

訓練を行う際は、単に「連絡先を知っているか」だけでなく、より具体的なポイントを確認してください。例えば、「保守会社の夜間窓口の番号は、今も有効か」「代行者の携帯電話は、本当に繋がるか」「報告書に書いた項目は、現場の社員がすぐに書ける内容か」といった点です。訓練を通じて、「連絡先が古かった」「担当者が不在で連絡がつかなかった」「報告内容が複雑すぎて伝わらなかった」といった問題が見つかれば、それを連絡網の改善に活かします。この「見つけ、直す」の繰り返しが、実効性のある体制を作ります。

自社の連絡体制に不安を感じたときの相談先

「自社にはまだ連絡網を作る余裕がない」「何から手をつければいいかわからない」と感じることもあるでしょう。そのような場合は、無理に自社だけで完結させようとせず、外部の専門家や、現在契約しているIT保守会社に相談することをお勧めします。相談先によって対応できる作業や受付時間は異なるため、事故時の初動支援まで依頼できるかを確認します。契約番号、連絡先、夜間の受付条件も記録しておきましょう。まずは現状の課題を整理し、専門家に「自社の状況に合った連絡体制の作り方」を尋ねることから始めてみてください。