叡智の三猿

〜森羅万象を「情報セキュリティ」で捉える

当サイトは、アフィリエイト広告を使用しています。

無防備な机とその結末

ChatGPTによる「机に書類を置きっぱなしにしたサラリーマン」をテーマとした物語

繁華街の中心地にある高層ビル、その中層階に位置するオフィスは、外の喧騒とは無縁の静寂に包まれていた。時計の針は午後9時を指しているが、執務室の一角にはまだ人影があった。

篠田裕也(しのだ ゆうや)、35歳。中堅商社の営業マンであり、明日のプレゼンの準備に追われていた。デスクの上には資料が山積みになっており、その中から必要なデータを探し出すのは骨が折れる作業だった。

「これもダメか……」

彼はため息をつきながら、不要な書類を脇へと追いやった。卓上のスペースはすでに限界を迎えており、どれもこれも重要そうに見える資料ばかりが積み重なっている。篠田はふと時計を見上げた。

「もうこんな時間か……」

今日一日だけで訪問した顧客は4件。どの案件も同じように重要だが、限られた時間の中で優先順位をつけるのは至難の業だった。だが、明日のプレゼンだけは失敗が許されない。篠田にとって、自分がこの会社で生き残るための最後のチャンスと言える仕事だったのだ。

疲れきった頭で書類に目を落とすが、内容がまるで頭に入らない。何度もページを行ったり来たりしながら、篠田は徐々に集中力を失っていく。

「まあ、明日の朝、早く来て整理すればいいか」

自分にそう言い聞かせて、篠田は散らかったデスクをそのままにして席を立った。鞄を持ち、コートを羽織り、オフィスの電気を消すと、エレベーターに向かった。

翌朝、オフィスに戻った篠田を待っていたのは、予想外の光景だった。

机の上に無造作に置かれた書類は、どれも見覚えのあるものだ。しかし、その配置が微妙に変わっていることに気づいた。前日には中央にあったはずの顧客リストが、デスクの端に移動している。さらに、篠田が机に置いたままのペンも、キャップが外れて机に転がっていた。

「誰かが触った……?」

篠田の背中に一瞬、冷たい汗が流れた。慌てて手元の資料を確認すると、明らかに重要な資料の一部が抜けていることが判明した。取引先の情報や進行中のプロジェクトに関する機密データだ。

篠田はすぐに周囲を見回したが、同僚たちはそれぞれ忙しそうに仕事をしており、特に不審な動きは見られなかった。しかし、机の引き出しを確認すると、鍵をかけたはずのロックが微妙に緩んでいる。

「まさか……内部の誰かが?」

その瞬間、篠田の頭の中を様々な疑念が駆け巡った。最近、会社の業績が芳しくない中で、ライバル企業に情報が漏洩しているのではないかという噂を耳にしたばかりだ。そして、もし自分の机がその“出口”として使われたとすれば――。

しかし、篠田はまだ確信を持てなかった。誰かが単に資料を移動させただけかもしれない。だが、一度生じた不安は簡単に消えない。

「いや、今は疑っている場合じゃない」

篠田は自分にそう言い聞かせると、紛失した資料のコピーが他にないか探し始めた。だが、見つからない。結局、彼はプレゼンの準備を十分に整えることができないまま会議室に向かった。

プレゼンテーションは、結果として予想外の形で幕を閉じた。

篠田が用意した内容は的確ではあったが、紛失した資料があればさらに説得力のある提案ができたはずだ。クライアントの表情はどこか曖昧で、結果的に商談は見送られることとなった。

プレゼン終了後、篠田は上司に呼び出された。

「篠田君、あの資料がどうしても必要だった。どうしてこんな初歩的なミスを犯したんだ?」

篠田は言い訳を口にすることもできず、ただ頭を下げるしかなかった。

オフィスに戻った篠田は、再び机に向かう。その視線の先にあるのは、散乱したままの書類たちだ。その中には、もう二度と取り戻せない何かが含まれているような気がしてならなかった。

――デスクに書類を置きっぱなしにするという些細な行動が、これほどの代償を生むとは思いもしなかった。

【注】この物語と画像は、生成AIのChatGPTで作ってます。明らかな表記ゆれがある部分は、修正しています。

感想

「机に書類を置きっぱなしにしたサラリーマン」をテーマとした物語をChatGPTに作ってもらおうとした際、わたしはChatGPTがどっちの要素に反応するかに関心がありました。

要素のひとつは「クリアデスク・クリアスクリーン」と呼ばれる、情報セキュリティを確保するための実践的なルールに関してです。

  • クリアデスク:机の上に機密情報や重要書類を置かないようにすること。
  • クリアスクリーン:PCのディスプレイに情報を表示したまま放置しないこと。

ISMS(情報セキュリティマネジメントシステム)は、情報セキュリティに関する国際規格であるISO/IEC 27001をベースとして、組織の情報資産を保護するためのリスクを定めています。

  • 技術的リスク:サイバー攻撃など
  • 人的リスク:従業員による内部不正など
  • 組織的リスク:情報セキュリティポリシーの違反など
  • 物理的リスク:建屋内への不正入室など

クリアデスク・クリアスクリーンは、主に物理的な情報漏洩リスクを軽減する目的で使われます。

もうひとつの要素は「整理整頓」です。これは情報セキュリティが提唱される以前からある、仕事を気持ちよく効率的にこなす為の概念です。

クリアデスクは整理整頓のひとつとも捉えられなくはないです。でも、両者は作業の目的が異なるので、違いものとして理解する方がいいと思います。

  整理整頓 クリアデスク
目的 仕事の作業効率向上、作業環境の改善 情報セキュリティの確保
対象 必要・不要な物の仕分け。情報の整理、整然とした配置 機密情報および重要品の「机上放置禁止」
作業 必要な物を整理し使いやすく配置する 机の上に機密情報の書類やUSBを置いたままにしない

さて、AIが生成した物語は「クリアデスク」と「整理整頓」のふたつの要素を混在してまとめてしまったようです。

物語の前半は、クリアデスクをしなかったことによって、内部により顧客情報が盗まれたことを匂わせる内容です。

明らかに重要な資料の一部が抜けていることが判明した。取引先の情報や進行中のプロジェクトに関する機密データだ。

しかし、後半では重要な資料を見つけられなかったことが原因で商談に失敗した・・・いわば「整理整頓」が出来ていなかったことを上司に咎められます。

「篠田君、あの資料がどうしても必要だった。どうしてこんな初歩的なミスを犯したんだ?」

結局のところ篠田君は、プロジェクトに関わる機密データを紛失したにも関わらず、情報セキュリティインシデントに認定されるような深刻な問題には至ってません。

AIは単語やフレーズを関連させて結び付けるプロセスのなかで「関連性の推論」をします。この推論が斬新であれば、新たなアイデアの創出になります。一方、異なる要素を無理に関連させてしまうことで、一貫性のないストーリーにもなりえると思いました。