メインコンテンツまでスキップ

【メモ】メール・Web・チャットの事故予防

はじめに

メール、Web、チャットは、多くの人が業務の初期段階から使う手段です。
便利で速い一方で、誤送信、誤クリック、誤共有、機密貼り付けのような事故も起きやすい領域です。1

特にこの領域の事故は、「急いでいた」「いつもの操作だった」「相手を信用してしまった」という、日常の流れの中で起きやすいのが特徴です。

なぜこの領域の事故が多いのか

メール、Web、チャットには、共通する難しさがあります。

  • すばやく返すことが求められる
  • 相手とのやり取りが連続して判断が雑になりやすい
  • 送信、クリック、共有の結果が一瞬で広がる
  • 後から取り消せない操作が多い

つまり、注意力だけに頼るのではなく、送る前、開く前、貼る前に一度止まる習慣が必要です。

メールで起きやすい事故

宛先を誤る

似た名前の候補を選んでしまう、返信相手を確認しない、ToとCCを見落とすといった理由で、メールは簡単に誤送信されます。1

特に危険なのは、過去メールの流れをそのまま使い回して、宛先の確認を省くことです。

添付や本文を誤る

古い版の資料を送る、別案件のファイルを添付する、添付したつもりで送っていない、といった事故もよく起きます。
本文だけでなく、添付、版、ファイル名、送付先の組み合わせまで確認する必要があります。

CCとBCCの違いを軽く見る

メールアドレス自体が個人情報や取引情報になる場面があります。
外部一斉送信などでは、CCとBCCの違いを理解せずに使うと、不要な情報公開につながります。

Webで起きやすい事故

フィッシングを正規の案内だと思い込む

ログイン誘導、パスワード変更、配送通知、請求確認などを装った誘導は、日常業務の文脈に紛れ込みやすいものです。1

件名や本文の雰囲気だけで判断せず、送信元、URL、文面、急がせ方をまとめて見てください。

URLを見ずに開く

表示名が正しく見えても、リンク先が別ドメインであることがあります。
短縮URL、似た綴り、サブドメインの見せ方などで、本物らしく見せるケースもあります。

添付ファイルを勢いで開く

取引先名、請求書、会議資料のように見える添付でも、開く前に文脈確認が必要です。
「この相手から、今このファイルが来る理由があるか」を考えることが重要です。

チャットで起きやすい事故

気軽に機密を貼る

チャットは会話の延長に見えますが、実際にはログが残り、検索も共有もされやすい場です。
そのため、顧客情報、社内機密、認証情報、未公開資料の貼り付けは慎重に考える必要があります。1

投稿先を誤る

似たチャンネル名、公開チャンネルと限定チャンネルの取り違え、個人宛とグループ宛の誤送信は起きやすい事故です。
メールより気軽に送れる分、確認が抜けやすくなります。

不審な依頼を会話の流れで受ける

「急ぎでファイル送ってください」「ここに貼ってください」「このリンクで確認してください」といった依頼は、チャットだと心理的なハードルが下がります。
相手が本当に本人か、その依頼は妥当かを一度考える必要があります。

日常で意識したい原則

メール、Web、チャットでは、次の原則を共通で持つと事故を減らしやすくなります。

  • 送る前に、宛先、内容、添付、版を確認する
  • 開く前に、その連絡が妥当かを考える
  • URLは表示名ではなく、遷移先を確認する
  • チャットもメールと同じく、機密性を意識して扱う
  • 急かされる依頼ほど、一度止まって確認する

起こしやすい誤り

返信を急ぎすぎる

早く返すこと自体は重要ですが、誤送信や誤添付を起こせば、結果的に対応コストは大きくなります。
速さより先に、最低限の確認を組み込むべきです。

見た目が本物なら安心してしまう

ロゴ、署名、文面が整っていても、真正性は保証されません。
本物らしさと安全性は別です。

チャットは軽い場所だと思う

チャットは雑談も多い一方で、業務連絡やファイル共有にも使われます。
そのため、「口頭なら言わないことを、チャットには貼る」という使い方は危険です。

ミニ確認

  1. メール送信前に最低限確認すべき項目は何か
  2. フィッシングを見分けるとき、件名以外にどこを見るべきか
  3. チャットで機密を貼りやすくなるのはなぜか
  4. 急ぎの依頼ほど一度止まるべき理由は何か

次に読む

参考資料(出典)

Footnotes

  1. ユーザー提供資料, 企画書① 全社員向け共通セキュリティ研修案(内部構想メモ)。フィッシング、標的型メール、添付ファイル、URL確認、誤送信、BCC/CC、チャットへの機密貼り付け、不審な問い合わせ対応などの論点整理の元資料。 2 3 4