今、企業が策定すべきソーシャルメディアポリシー（後編）
「何かを禁止するポリシーはダメ」CIOを悩ませるソーシャルメディアポリシー
企業もソーシャルメディアの利用が避けられなくなった今、それによるリスクをいかに低減するかが重要になる。まずは3つのリスクを認識することから始めよう。
前編「CIOが想定すべき『ソーシャルメディア3つのリスク』」では、ソーシャルメディアをめぐって企業で生じている事態とそのリスクを概観した。これらは企業の経営層を委縮させるのに十分な脅威といえる。このリスクにどのように対応するべきだろうか。
ソーシャルメディアポリシーの2つの例
前編で紹介したようなリスクがあるため、一部の企業では従業員が勤務中にソーシャルメディアを利用することを規制する動きがある。IT人材派遣会社のRobert Half Technology が4月13日に発表した調査研究によると、米国企業で働くCIOの38％が、従業員の私的および仕事上におけるソーシャルメディアの利用について、規制を強化したと回答している。この数字は、利用規制を緩和したとするCIO（17％）の2倍以上だ。このRobert Halfのデータは、従業員100人以上の米企業1400社のCIOを対象に独立系調査会社が実施した電話インタビューをベースとしている。
効果的なソーシャルメディアポリシーを策定することは容易ではない。「全てのソーシャルメディアサービスをカバーしようとすれば、いつまでたってもその増殖に追い付かないだろう」と語るのは、Burton Groupのアナリストで、データプライバシーを担当し、同社のソーシャルメディアリスクリポートの著者の1人でもあるグレイザー氏だ。
特定のサイトだけを詳細にカバーするソーシャルメディアポリシーは非現実的だ。誰がどのサイトをどのような目的で利用しているかを監視し続けるのは困難であり、ポリシーの設定にも多大な時間を要するからだ。「その手のポリシーを個別に策定し、認証し、実際に運用するのは容易ではない」とグレイザー氏は言う（もっとも、特定のサイトやツールの利用を禁止するだけなら簡単だが）。
ただ、同氏によると、企業は効果的なソーシャルメディアポリシーの記述に徐々に熟達しつつあるようだ。「IBMにできるなら、また連邦政府にできるなら、一般の企業にもできるだろう」と同氏は語る。
米連邦政府は2010年9月、「Guidelines for Secure Use of Social Media（ソーシャルメディアの安全利用に関するガイドライン）」を発行した。このガイドラインは「ソーシャルメディアサービスを利用して、職員、関連省庁、民間との連携、コミュニケーションを図る全ての連邦政府機関」に適用される。またIBMは先ごろソーシャルコンピューティングガイドラインをアップデートし、同社が2005年にブログ利用のガイドラインをリリースした後に出現した「新しい形態の多様なソーシャルメディア」に適用範囲を拡大した。
シラキュース大学情報研究スクール教授で、デジタル化サービスコンサルティング会社Hurst Associatesのオーナーでもあるジル・ハーストウォール氏によると、多くの企業はソーシャルメディアを利用するための正式なポリシーを必要としているという。「それは何かを禁止するポリシーではなく、何をすべきかというポリシーでなければならない」と同氏。「企業は、人々がうまくやっていけるポリシーを目指すべきだ」
「もし何かを禁止するのであれば、従業員にこう命じるだけだ。『おいおい、会社のコンピュータでそんなことをやるんじゃない。みんなスマートフォンを持っているじゃないか。トイレにいって、そこでやってこいよ』」とハーストウォール氏はいう。もし会社や組織が特定のサイトやアクティビティを禁止する必要があるなら、その理由をはっきり明示する義務がある。そうすれば従業員もネガティブな結果を理解し、自分たちの能力を他のものに振り向けるようになるだろう。
いずれにしても、グレイザー氏やハーストウォール氏は、ソーシャルメディアポリシーは特定のサイトに焦点を当てるのではなく、適切な行動と適切なコンテンツについて定義すべきだとアドバイスする。ほとんどの企業の従業員は、不適切な情報の漏えいが解雇の理由になることを理解している。「それらのルールがソーシャルメディアに対しても適用されることを明確にすることが、いま企業にとって最善の方法といえるだろう」とグレイザー氏は語る。
Copyright © ITmedia, Inc. All Rights Reserved.
今、企業が策定すべきソーシャルメディアポリシー
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
岐阜県庁が7000人規模でも重くならないテレワークを「Prisma Access」で実現
-
3
従来の「外注」では解決しない情シスのリソース問題を突破する手だて
-
4
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
5
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
6
「有線LAN環境」に関するアンケート
-
7
IT製品の導入に関するアンケート「セキュリティ」編
-
8
「IoT通信環境の構築・運用」に関するアンケート
-
9
【専門家に聞く】表計算の限界を突破するロイヤリティ管理のスマートな手法とは？
-
10
Claude Codeで開発生産性は本当に上がったか？ 3社の取り組みに学ぶ次なる手段
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
8
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー