コラボレーションツールで何を送受信しているのか
IT部門&経営層が戦慄するコラボレーションツールの利用実態
調査の結果、コラボレーションツールの恐るべき利用実態が明らかとなった。コラボレーションツールにも適切なコントロールを適用しなければ、致命的な事態を引き起こす恐れがある。
英国で約800人の労働者を対象に、職場でのコラボレーションツールの普及に関する調査が行われた。結果、その3分の1の労働者がコラボレーションツールを使って顧客データを送信したことがあると答えた。
チームコラボレーションツールを提供するSymphony Communication Servicesが独自に行ったこの調査によると、人事や支払い明細などの個人情報を共有したことがあると答えた労働者は4分の1に上るという。21%はコラボレーションツールを使って自社の財務情報を送信したことがあると答えた。
この調査が示すように、英国の労働者はチームコラボレーションツールへの信頼を高め、ビジネスに利用する機会が増えている。こうした労働者はコラボレーションツールを使って個人情報を送信している。その94%はコラボレーションツールで共有した情報が外部に漏れることはないと考えている。一方、雇用主が独自に掲げるITセキュリティガイドラインを認知すらしていないことを認めた労働者は24%に上る。
調査レポートは、コラボレーションツールの多くがエンドツーエンドの暗号化によって保護されていないにもかかわらず機密データの送受信に使われていることから、セキュリティ知識に憂慮すべきギャップがあることを懸念している。
「働き方が変わろうとしている」と話すのは、Symphony Communication Servicesで最高エクスペリエンス責任者(CXO)を務めるジョナサン・クリステンセン氏だ。「コラボレーションツールなどのイノベーションは、柔軟性の向上と優れたワークライフバランスを実現するプラスの効果をもたらす。だが職場のコミュニケーションや一般にいうデジタル習慣に寛容な対応を取ると、大きなセキュリティリスクも生まれる」
「労働者自身はセキュリティ対策を維持しないだろう。そのため、メッセージングやコラボレーションのツールを使って労働者同士がコミュニケーションを取る場合は、メールと同様に安全性を確保する方法を雇用主が考えなければならない」(クリステンセン氏)
他にも雇用主にリスクをもたらす傾向があることが分かった。回答者の51%が、コラボレーションツールを使って社交の予定について話し合い、44%がミーム(ネットネタ)や写真を共有し、18%が同僚をデートに誘っていた。
顧客の悪口を話したことがあると認めた労働者も29%に上る。また19%が、悪意ある人物の手に渡れば雇用主が恐らく金銭的な損害や風評被害を受けるにもかかわらず、これらのツールでクレジットカード情報を共有したこともあると答えている。調査レポートはこれを受けて、コミュニケーションの容易化によってコミュニケーションに対する職場の姿勢が寛容になるというリスクが生まれると懸念を表明している。
クリステンセン氏は次のように語る。「コラボレーションツールでの会話は円滑に進むため、チームの団結力と生産性を高めるのに大変役立つ可能性がある。だが、不用意な会話が機密情報を無計画に扱うことにつながらないようにしなければならない」
「メールや電話と同じように、適切な監視と調査のツールを導入して情報漏えいを確実に防ぐことが、特に規制の厳しい環境においては不可欠だ」
コラボレーションツールは、生産性を高める方法として認識されているだけでなく、テレワークを容易にすると考える労働者が79%にも上る。こうした考えもセキュリティに懸念をもたらすという。これらのツールへのアクセスに私用PCを使っていることを39%が認めている。また40%が会社支給の携帯電話を利用しているのに対し、49%が個人の携帯電話を使っていた。公共施設で利用できるPCを使っていると認めた回答者も10%に上る。
「ツール内のメッセージや関連ドキュメントにあらゆる端末からアクセスできれば、仕事の円滑化に大いに役立つ。だが、信頼性の低い端末からのアクセスを有効にする場合でも、企業のセキュリティ、コンプライアンス、データのポリシーの適用は不可欠だ」
「プライベートと仕事を分ける境界線はますます曖昧になる。これは生産性とワークライフバランス向上につながる一方、セキュリティの懸念も増え、雇用主のリスクは大きくなる」(クリステンセン氏)
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する? -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「契約業務のAI活用」に関するアンケート
-
2
IT製品の導入に関するアンケート「セキュリティ」編
-
3
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
4
「有線LAN環境」に関するアンケート
-
5
「エージェントを作るな、スキルを作れ?」 Anthropicが提唱するAI運用の勘所
-
6
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
7
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
8
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
9
障害対応に「余裕なし」が9割超 運用担当316人調査で見えた「運用赤字」
-
10
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー