TL;DR
- 退職時 SE は「終末感 + 個人信頼 + 感情ワード」で規程外を引き出す
- 個別 DM 依頼は上司エスカレ必須・例外なし・退職前 2 週間は同僚教育
- 同僚向け「想定問答」を退職前 2 週間に配布する
対象読者
- セキュリティ研修担当・人事・法務
- 退職プロセス全体を設計する立場
- 退職題材シリーズの実装を完結させたい方
起きたこと
退職する社員が最終日に Slack で個別 DM を送ってきた。
「最後のお願いなんですが、顧客リストのコピー、形見にもらえませんか」
悪意は感じない。送ってきた本人は「人情」のつもりかもしれない。でも、これは退職時ソーシャル工学の典型パターン。
なぜ「最後のお願い」が効くのか
| 心理 | 利用される文脈 |
|---|---|
| 「最後だから」終末感 | 規程の例外を作りやすい |
| 個人的な信頼関係 | DM チャンネルで個別接触 |
| 「形見」「思い出」感情ワード | 業務性を曖昧化 |
| 上司不在の場での依頼 | エスカレが起きにくい |
「組織として規程を守る」より「個人として人情を守る」が優先される文化が、攻撃を成立させる。
「最後のお願い」対応 3 ルール
ルール 1: 個別 DM の依頼は上司エスカレ必須
- 退職前 2 週間の退職予定者からの個別 DM 依頼はすべて上司に転送
- 「上司の判断を仰ぐ」が定型応答
ルール 2: 規定外データコピーは例外を作らない
- 「形見」「思い出」「最後だから」を理由にしたコピーは全拒否
- 業務上必要な引継資料は退職前 14 日以内に正規ルートで
ルール 3: 退職前 2 週間は同僚教育
- 想定問答を同僚に配布
- パターン: 顧客リスト / 議事録 / 設計図 / 人事評価 / Slack 履歴
- 「断りにくいから上司に相談していい」と明示
同僚向け想定問答テンプレ
Q1: 元同僚から個別 DM で「最後にこれだけ持って帰りたい」と言われたら?
A1: 「上司の判断が必要なので、相談しますね」と返す。あなたの判断で渡さない。
Q2: 「会社規程は知ってるけど、形見だから」と粘られたら?
A2: 「形見なら、退職後に公開情報として整理されたものをお送りしますね」と切り返す。会社の機密データは形見にならない。
Q3: 「君だけ規程を守って何になる」と感情的に来たら?
A3: 即時上司に転送。あなた個人の問題ではなく組織案件。
シリーズ全体の設計思想
退職題材シリーズ 8 本を貫くのは 「監視ではなく仕組み」「個人の好意ではなく組織の規程」。
| シリーズ | テーマ | 仕組みのキーワード |
|---|---|---|
| #1 | 最終出社日 | アクセス権剥奪チェックリスト |
| #2 | 3 ヶ月後の電話 | 3 段階監査 (7/30/90 日) |
| #3 | USB 持出 | 退職前 DLP モード |
| #4 | 競合転職 | NDA 年次 audit |
| #5 | 権限委譲 | 30 日前承認 + 同時稼働 |
| #6 | 役員 ID | 3 段階凍結プロトコル |
| #7 | 派遣 / 委託 | 即時失効・契約担当トリガ |
| #8 | ソーシャル工学 | 同僚向け想定問答 |
1 つでも組織の運用に組み込めば、隣接する打ち手も乗せやすくなる設計にしている。
まとめ
退職時のソーシャル工学は「人情に応えない」のではなく「上司に相談する」が組織と退職者本人の双方を守る。シリーズ完結。
退職題材シリーズ #8 (完結回)。退職プロトコル パック (シリーズ 8 本の運用テンプレ一括) は note メンバーシップ (初月無料) で公開しています。
#セキュリティ #ソーシャル工学 #退職 #内部不正 #研修