Case Study
「ネットの私的利用は当然の権利」という社員の監視方法
ある調査では、社員の6割がインターネットを私的に利用しているという。だが彼らは、Webフィルタリングは会社の当然の権利だとも認めている。社員によるネットの私的利用にはどう対処すべきだろうか。
CIOは、社員が仕事中にインターネットを使って家族旅行の予約をしたり、NBAのプレーオフをチェックしていることを知っている。だが、そんなCIOでも、社員を監視し、インターネットの私的利用を禁止する権利がCIOにあると考えている社員が多いことは知らないだろう。
フィルタリング/セキュリティソフトベンダーのウェブセンスがスポンサーとなり、ハリスインタラクティが行った最近の調査によると、米国企業の従業員500人の61%が、(会社で)インターネットを私的に利用していると答えた。また、50%がインターネットの私的利用をあきらめるくらいならモーニングコーヒーをあきらめると答えた。
インターネットの私的利用は当然のこととなっているようだ。それでも、職場でのプライバシーに関して非難の声を上げる社員はほとんどいない。実際、92%に上る大多数が、会社にはフィルタリング技術を利用して社員が閲覧してもいいサイトを管理する権利があると認めている。
ウェブセンスの副社長兼法務顧問、マイク・ニューマン氏によると、Webフィルタリングの適切な使い方については、マネジャーと社員で意見が分かれることが多いという。例えば一部のマネジャーらは、仕事に関係のあるサイトの閲覧だけを許可し、それ以外のすべてのサイトをブロックするというフィルタリングの極端な見解を持っている。だがニューマン氏は、それよりも会社と社員にとって危険なサイトをブロックするというアプローチの方がいいと言う。
CIOは、社員が仕事中にインターネットを使って家族旅行の予約をしたり、NBAのプレーオフをチェックしていることを知っている。だが、そんなCIOでも、社員を監視し、インターネットの私的利用を禁止する権利がCIOにあると考えている社員が多いことは知らないだろう。
フィルタリング/セキュリティソフトベンダーのウェブセンスがスポンサーとなり、ハリスインタラクティブが行った最近の調査によると、米国企業の従業員500人の61%が、(会社で)インターネットを私的に利用していると答えた。また、50%がインターネットの私的利用をあきらめるくらいならモーニングコーヒーをあきらめると答えた。
インターネットの私的利用は当然のこととなっているようだ。それでも、職場でのプライバシーに関して非難の声を上げる社員はほとんどいない。実際、92%に上る大多数が、会社にはフィルタリング技術を利用して社員が閲覧してもいいサイトを管理する権利があると認めている。
これは、社員の監視は職場に敵意をもたらしたり、専制的な独裁者の役割を担わされたりすると考えているCIOにとっていい知らせに違いない。
土木会社ペノーニアソシエイツのIT担当副社長を務めるマーカス・ワイトナー氏は次のように語る。「社員が厳格な措置と感じるようなシステムを導入しないよう細心の注意を払っている。そこで当社では障害をもたらすサイトに焦点を当てている」
ワイトナー氏によると、同社ではWebsenseを使って、社員がポルノ、武器売買、人種的憎悪など、会社または社員の責任問題を引き起こしそうなサイトを閲覧するのを阻止しているという。
こうした法的責任の脅威によって、Websenseのようなソフトウェアの需要が伸びており、サーフコントロール、8e6テクノロジーズ、セキュアコンピューティングなどの無数のベンダーが参入してきている。
ワイトナー氏は、社員が会社によるインターネットフィルタの使用や監視を受け入れるようになったのは、セキュリティ問題が毎日のように新聞をにぎわせている今の時代を反映しているのだと考えている。
「5年前は、社員は監視されるのを非常に嫌がった。だが今日では、監視やセキュリティ対策に慣れてきている。社員の多くは、(会社の外でも)自分たちの生活が監視されていることに既に慣れている」(ワイトナー氏)
ウェブセンスの調査では、社員とITディレクターの間では、仕事中何時間くらいなら娯楽のためにWebを閲覧していいかの認識に大きな差があることも明らかになった。
ウェブセンスが行った別のオンライン調査によると、社員は平均して週に3時間インターネットを私的に利用しているという。だが、351人の米企業の「IT意思決定者」は、社員によるインターネットの私的利用は平均週6時間と考えていることが分かった。ウェブセンスは、ITマネジャーらの見積もりは決して多くはないと言う。
ウェブセンスの副社長兼法務顧問、マイク・ニューマン氏は次のように語った。「従業員らは(インターネットの)利用時間を少なめに言う傾向にあると思う。これは、インターネットの中毒性に関係するのではないだろうか。彼らは時間を忘れてしまうのだろう。リンクからリンクにクリックしているうちに、夢中になってしまうのだ」
この調査によると、インターネットの私的利用で最も多いのは地図と道案内サイト(82%)で、次いでニュースサイト(80%)、天気予報サイト(76%)となっている。
また、社員の12%は就業中にポルノサイトを見たことを認めたが、そのうち95%はそうしたサイトを開いたのは偶然だと言った。
ニューマン氏によると、Webフィルタリングの適切な使い方については、マネジャーと社員で意見が分かれることが多いという。例えば一部のマネジャーらは、仕事に関係のあるサイトの閲覧だけを許可し、それ以外のすべてのサイトをブロックするというフィルタリングの極端な見解を持っている。
ニューマン氏は、それよりも会社と社員にとって危険なサイトをブロックするというアプローチの方がいいと言う。例えば、スパイウェアサイトやフィッシングサイトなど、法的責任問題やセキュリティ問題を引き起こしそうなサイトをブロックするのだ。
「ウェブセンスの製品では、旅行サイトやスポーツサイトについては社員用の“割り当て時間”を設定できる。社員が特定のサイトを見られる時間を1日に30分あるいは45分というように決めることができる。社員はそうしたサイトを見ると、その日の割り当て時間を使い切ってしまう」(ニューマン氏)
ペノーニアソシエイツのワイトナー氏は、Websenseを使うのは、仕事に関係ないと定義されているサイトを見た社員に、インターネットでの行動が記録されていることを警告するためだと言う。社員はこの警告をクリックして閉じ、サイトを見続けることもできる。
ワイトナー氏は、社員750人のインターネットでの行動を実際に監視してはいないと言う。だが、マネジャーがある社員の生産性の低下に懸念を持ち、懲戒処分を考えているとしたら、ワイトナー氏はその社員の一定期間における完全なインターネット閲覧記録を提供できる。
ワイトナー氏によると、Webフィルタリングのセキュリティ技術を利用する大きなメリットは、社員がスパイウェアをダウンロードする恐れのあるサイトをブロックすることで、会社からスパイウェアを完全に排除できたことだという。
「(ウェブセンスの技術を買おうと)決定するまでの数カ月間、スパイウェア関連の問題が週に10~15件は起きていた。当時、スパイウェア対策には非常に時間がかかった。より戦略的な取り組みに集中できないことで、われわれは厳しく非難されていた」(ワイトナー氏)
フィルタリング技術導入の数カ月後、スパイウェア問題は解消したと同氏は述べた。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない? 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか? -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
岐阜県庁が7000人規模でも重くならないテレワークを「Prisma Access」で実現
-
3
従来の「外注」では解決しない情シスのリソース問題を突破する手だて
-
4
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
5
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
6
「有線LAN環境」に関するアンケート
-
7
IT製品の導入に関するアンケート「セキュリティ」編
-
8
「IoT通信環境の構築・運用」に関するアンケート
-
9
【専門家に聞く】表計算の限界を突破するロイヤリティ管理のスマートな手法とは?
-
10
Claude Codeで開発生産性は本当に上がったか? 3社の取り組みに学ぶ次なる手段
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点:RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説:情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
8
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー