ITmediaは2026年9月1日、中小企業の日常業務に潜むセキュリティリスクを報じました。忙しい日の「今日だけ共有ID」、社内システムの画面を私物スマホで撮影して未承認の生成AIに読ませる行為、古いアクセス権限の放置、止め忘れたアカウント――。サイバー攻撃に狙われる隙は、サーバーやシステムの脆弱性ではなく、日常の小さな判断の中にあると指摘しています。共有IDでは誰が操作したか特定できず、私物スマホで撮影した画面には顧客名や金額といった機密情報が含まれる可能性があります。記事は、セキュリティは誰が情報を触り、誰に権限を渡し、どのサービスを使うかという、すべての業務判断に関わる問題だと述べています。
これは要するに、社内の決定が記録に残らない運用の話です
共有IDを使う、私物スマホで撮影する、未承認のツールを使う――これらはすべて、その場の判断で動いた結果です。判断した理由、誰が許可したのか、どこまで使ってよいと決めたのかが、どこにも残りません。後から「なぜこうなっているのか」を確認しようとしても、記録がないため答えが出ません。この構造は、セキュリティに限った話ではありません。発注先の選定、業務の進め方、ツールの使い分け――日常のあらゆる判断で、同じことが起きています。
判断の前提が、担当者個人の中にしか存在しない
ある会社では、長年の取引が担当者個人との信頼で成立していました。その担当者が異動し、後任が着任した時点で取引が終了しました。なぜその会社に発注しているのか、何を基準に選ばれ、何が積み上がってきたのかが、担当者個人の中にしか存在しなかったからです。後任にとっては、判断の根拠がゼロの状態から始まります。引き継ぎ資料の有無の問題ではありません。後任に引き継ぐべき実体が、そもそも存在しなかったのです。
同じことが、セキュリティの運用でも起きています。「今日だけ共有IDを使う」と判断したとき、なぜ個別アカウントを用意する時間がなかったのか、誰がその判断を承認したのかが記録されません。私物スマホで画面を撮影したとき、なぜ社内システムからデータを出力する手順を踏まなかったのかが残りません。未承認の生成AIを使ったとき、なぜ社内で承認されたツールでは足りなかったのかが分かりません。
情報が散らばっていることが問題なのではありません。決定の前提が、どこにも記録されていないことが問題です。チャットのやり取り、口頭での指示、メールの一行――これらは判断の結果を伝えていますが、なぜその判断に至ったのかは書かれていません。後から見返したとき、「誰が決めたのか」は分かっても、「なぜその選択肢を選んだのか」が読み取れません。この構造は、読者個人の落ち度ではありません。判断の前提を記録する役割が、誰にも割り振られていないことが原因です。
明日から、費用をかけずにできること
判断の前提を記録する仕組みは、明日から無料で作れます。必要なのは、決定を三行で残すルールです。一行目に「何を決めたか」、二行目に「なぜその選択肢を選んだか」、三行目に「他にどんな選択肢があったか」を書きます。この三行を、決定が生まれた場所にそのまま残してください。
共有IDを使うと決めたなら、チャットやメールに「今日は共有IDを使う／個別アカウントの発行が間に合わないため／次回からは前日までに申請する」と書きます。私物スマホで撮影すると決めたなら、「画面を撮影してAIに読ませる／社内システムからのデータ出力に10分以上かかるため／出力手順を短縮する方法を来週までに確認する」と残します。この三行は、後任や管理者に向けて書くのではありません。一週間後の自分に向けて書きます。一週間後に同じ判断をするとき、前回なぜその選択肢を選んだのかが分かれば、同じ理由で選ぶか、別の選択肢に変えるかを判断できます。
三行を書き続けても、そこから先で止まります
三行を書き続けると、判断の記録は増えます。ただし、記録が散らばったままでは、後から探せません。チャットに残した三行、メールに残した三行、口頭で決めたことを後から書き足した三行――これらが別々の場所にあると、「前回どう判断したか」を探すのに時間がかかります。探す時間がかかると、三行を書くこと自体が続かなくなります。
そこから先は、記録を統合し、AIが参照できる形に組み直す作業が要ります。この作業は、一社ごとに設計が変わります。どの判断を記録の対象にするか、どの粒度で残すか、誰が書くか、どこに集めるかは、会社の規模、メンバー構成、職種によって異なります。UNICUSは、この一社ごとの設計を一緒に考えるところから関わります。
最初に手をつける一箇所を、30分で決めます
共有IDを使うか、私物スマホで撮るか。そうした判断を、どこにどう残すかを決める30分をご用意しています。三行を書く対象を1つに絞り、記録を集める場所を1つ決め、誰が書くかを決めるところまでやります。その場で提案や見積もりは出しません。この一箇所が決まれば、明日から動けます。
お問合せは簡単です。以下の問い合わせフォームに、お名前などの必要事項と御社のURLと社員数と現在お困りの事象について、できるだけ具体的にお書きください。その上で、希望の日時を3つほど書いてお送りください。後ほど、こちらからメールにて返信をさせていただきます。
ただし、対応しているのは私一人です。そのため、新規でご相談をお受けするのは月に2名までとさせていただいております。思いついたときに、すぐお問合せされることをお勧めします。
30分だけ、御社の現状をお聞かせください。お問合せフォームはこちら