問題 No.7034
ある企業で、従業員が業務用の私物スマートフォンを社外で紛失し、顧客の個人情報が記録されたファイルが外部に流出する可能性のある情報セキュリティインシデントが発生した。この事態の発覚後、被害の拡大防止と迅速な対応を図るために、組織として最初に実施すべき最も適切な対応はどれか。
【正解の解説】
紛失した端末の遠隔ロックやデータ消去の実施、および社内の関係部署や責任者への速やかな報告を行う
家に入られたと気づいたときにまず鍵をかけ、警察や家族に一報を入れるのと同じです。情報セキュリティインシデントでは、何よりもまず被害の拡大を防ぐ「初動対応（トリアージ）」と社内体制への報告が最優先されます。データの拡散を食い止める技術的処置を最優先で行うのが鉄則です。
スポンサーリンク
【その他の選択肢の解説】
マスコミや一般消費者からの問い合わせに対応するため、社外向けのお詫び文をウェブサイトに公開する
これは正確な被害状況や流出の有無が判明した後の対応であり、パニックや誤情報の拡散を招くため最初にやるべきではありません。火事の最中に消火活動よりも先に近所へ謝罪チラシを配るようなもので、まずは火を消す（被害を止める）ことが先決です。
警察や個人情報保護委員会などの外部機関へ直ちに届け出を行い、法的責任の有無を確認する
警察への連絡はもちろん必要ですが、それは端末の遠隔ロックなど「今まさに漏れているかもしれないデータ」を止める処置を行った後のステップです。出血しているケガ人を病院に運ぶ前に、まず止血帯を巻いて血を止める応急処置が先決であるのと同様の理由です。
原因となった従業員に対する社内規定に基づいた懲戒処分を決定し、再発防止に向けた始末書を提出させる
これは犯人探しや責任追及のフェーズであり、目の前の情報流出を食い止めるという緊急の目的には全く寄与しません。交通事故の直後に運転手を怒鳴りつけるのではなく、まず救護活動と二次災害の防止を行うべきであるのと同じで、対応の順番を誤っています。