先日、市町村アカデミーで職員向けの情報セキュリティ研修を実施して、私も参加しました。詐欺メールは、学長だからと言って遠慮してはくれませんから。
今回の講師は、行政現場に詳しい方です。一般論でなく、これまでに起きた事故、引っかかった事案を説明してくださったので、わかりやすかったです。「へえ、こんなことが起きるのだ」と感心してしまいます。成功事例より失敗事例の方が、身につきます。
組織としては最先端の仕組みで「防御」していますが、攻撃側の進化はとどまりません。隙を突いてやってくる攻撃には、職員それぞれが対応しなければなりません。さらに、内部から問題が起きることもあります。これは電子化の問題ではなく、職場の働き方の問題です。