0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

退職社員が最終日に Slack で「最後のお願い」と言ってきた話 — 退職時ソーシャル工学攻撃と同僚向け想定問答 (シリーズ完結回)

0
Posted at

TL;DR

  • 退職時 SE は「終末感 + 個人信頼 + 感情ワード」で規程外を引き出す
  • 個別 DM 依頼は上司エスカレ必須・例外なし・退職前 2 週間は同僚教育
  • 同僚向け「想定問答」を退職前 2 週間に配布する

対象読者

  • セキュリティ研修担当・人事・法務
  • 退職プロセス全体を設計する立場
  • 退職題材シリーズの実装を完結させたい方

起きたこと

退職する社員が最終日に Slack で個別 DM を送ってきた。

「最後のお願いなんですが、顧客リストのコピー、形見にもらえませんか」

悪意は感じない。送ってきた本人は「人情」のつもりかもしれない。でも、これは退職時ソーシャル工学の典型パターン。

なぜ「最後のお願い」が効くのか

心理 利用される文脈
「最後だから」終末感 規程の例外を作りやすい
個人的な信頼関係 DM チャンネルで個別接触
「形見」「思い出」感情ワード 業務性を曖昧化
上司不在の場での依頼 エスカレが起きにくい

「組織として規程を守る」より「個人として人情を守る」が優先される文化が、攻撃を成立させる。

「最後のお願い」対応 3 ルール

ルール 1: 個別 DM の依頼は上司エスカレ必須

  • 退職前 2 週間の退職予定者からの個別 DM 依頼はすべて上司に転送
  • 「上司の判断を仰ぐ」が定型応答

ルール 2: 規定外データコピーは例外を作らない

  • 「形見」「思い出」「最後だから」を理由にしたコピーは全拒否
  • 業務上必要な引継資料は退職前 14 日以内に正規ルートで

ルール 3: 退職前 2 週間は同僚教育

  • 想定問答を同僚に配布
  • パターン: 顧客リスト / 議事録 / 設計図 / 人事評価 / Slack 履歴
  • 「断りにくいから上司に相談していい」と明示

同僚向け想定問答テンプレ

Q1: 元同僚から個別 DM で「最後にこれだけ持って帰りたい」と言われたら?
A1: 「上司の判断が必要なので、相談しますね」と返す。あなたの判断で渡さない。

Q2: 「会社規程は知ってるけど、形見だから」と粘られたら?
A2: 「形見なら、退職後に公開情報として整理されたものをお送りしますね」と切り返す。会社の機密データは形見にならない。

Q3: 「君だけ規程を守って何になる」と感情的に来たら?
A3: 即時上司に転送。あなた個人の問題ではなく組織案件。

シリーズ全体の設計思想

退職題材シリーズ 8 本を貫くのは 「監視ではなく仕組み」「個人の好意ではなく組織の規程」

シリーズ テーマ 仕組みのキーワード
#1 最終出社日 アクセス権剥奪チェックリスト
#2 3 ヶ月後の電話 3 段階監査 (7/30/90 日)
#3 USB 持出 退職前 DLP モード
#4 競合転職 NDA 年次 audit
#5 権限委譲 30 日前承認 + 同時稼働
#6 役員 ID 3 段階凍結プロトコル
#7 派遣 / 委託 即時失効・契約担当トリガ
#8 ソーシャル工学 同僚向け想定問答

1 つでも組織の運用に組み込めば、隣接する打ち手も乗せやすくなる設計にしている。

まとめ

退職時のソーシャル工学は「人情に応えない」のではなく「上司に相談する」が組織と退職者本人の双方を守る。シリーズ完結。


退職題材シリーズ #8 (完結回)。退職プロトコル パック (シリーズ 8 本の運用テンプレ一括) は note メンバーシップ (初月無料) で公開しています。

#セキュリティ #ソーシャル工学 #退職 #内部不正 #研修

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?