放課後凸凹クラブ 第二回
本日の議題：新幹線は巨大な企業情報交換所だった？！
イントロ
窓から西日が差し込む中、鮫野がスマホで新幹線の車内写真を眺めている。
なあ桐島。新幹線ってさ、ノートPC開いて仕事してる人、結構いるよな
そうですね。東京と大阪の間なら、それなりに長い移動時間がありますから
あれ、すげえ働き者だよな。移動中まで仕事してんだから
そうでしょうか
ん？
仕事をしていることと、仕事ができることは別ですから
いきなり厳しいな、おい
それよりも、鮫野さんは車内で仕事をしている人のPC画面が見えたことはありませんか？
あるある。隣に座ってると普通に見えるんだよな。なんかExcelの表とか、社内システムっぽい画面とか
覗き見防止フィルタは？
付けてない人も結構いるな。何が書いてあるか読めちゃうこともある
では、その画面に顧客名や取引金額、社内の案件情報が表示されていたら？
……いや、まずいだろ
そうですね
でも、実際に見えちゃうことはあるんだよな
もっと面白いのは、そういう画面を表示したまま居眠りしている人もいることです
あー、いるいる！
つまり、誰かが画面を見ていても、本人にはわからないわけです
……考えてみたら、結構すげえ状態だな
ええ。情報セキュリティの観点からすると、かなり牧歌的な光景です
牧歌的って言い方、なんか嫌だな
「見ないでください」というセキュリティ
ところで鮫野さん。他人のPC画面を覗き込むのは、マナー違反ですよね
そりゃそうだろ。人のスマホを横から覗くのだって失礼だし
では、周囲の人がマナーを守ってくれることを前提に、機密情報を表示してもよいのでしょうか
……いや、それは違うな
ええ。『見ないこと』と『見えないようにすること』は、まったく別の話です
まあ、言われりゃ当たり前だけどさ
ところが新幹線では、周囲の人がわざわざ画面を覗くことはない、という社会的な信頼によって、情報管理が成立しているように見えることがあります
社会的な信頼ねえ
一種の、マナーによるアクセス制御ですね
何だよそのセキュリティ方式
利用者が善意を持ち、適切な節度を守ることを前提とする方式です
セキュリティ設計としてはダメだろ！
そうですね。たとえ全員が善意を持っていても、偶然見えてしまうことは防げません
そもそも隣の席だったら、視界に入っちゃうもんな
しかも、隣に座った人が誰なのか、本人にはわかりません
そりゃ赤の他人だし
同業他社の社員かもしれませんし、取引先の担当者かもしれません
……あ
たとえば、鮫野さんのお父様の会社の、取引先の社員が偶然隣に座っていたとしても不思議ではありません
それ、普通にあり得るな
ところが、なぜか新幹線では、そういう偶然が起こらないことになっているようです
いや、誰もそんな保証してねえだろ！
ええ。そこが興味深いところです
新幹線という巨大な情報市場
少し視点を変えてみましょう。飲食店で隣の席の会話が聞こえてきて、偶然同じ業界の話だった、というのはありそうですよね
あるだろうな。世間は狭いってやつだ
では、新幹線で隣の席のPC画面に、偶然同じ業界の取引情報が表示されていたら？
……それも普通にありそうだな
そうですね。新大阪と東京の間だけでも、多くのビジネスマンが移動しています
うん
そのうち一定数がPCを開き、さらにその一部が社外秘の情報を表示しているとしましょう
うんうん
すると、新幹線の車内では毎日、相当数の企業情報が意図せず周囲に露出している可能性があります
……そう考えると、結構な規模になりそうだな
実際の発生件数は明るみに出るとは思えませんが、創作上の仮説としては面白いと思いませんか？
どういう仮説？
新幹線は、巨大な企業情報交換所だったのです
……は？
毎日大量の企業秘密が行き交い、偶然隣に座った他社の社員に情報が伝わっている。しかも、当事者は誰も情報交換をしているつもりがありません
いやいやいや！
情報の送信者はPCを開いているだけ。受信者は座っているだけです
それ情報交換って言うのか！？
実際に情報が認識され、利用されるなら、結果として情報が伝達されたことにはなります
まあ、そうなんだけどさ！
つまり、新幹線は企業秘密の立ち読みコーナーなのです
勝手にそんなコーナー作んな！！
誰も作っていません。自然発生です
余計にタチ悪いわ！
しかも誰も事故として認識していない可能性があります
そりゃ、見えたこと自体はわからねえもんな
ええ。偶然見えた情報を誰かが記憶して、その後の仕事で参考にしたとしても、ほとんど追跡できないでしょう
……なんか、だんだん怖くなってきたぞ
もっとも、実際に秘密情報が大量に利用されていると断言することはできません。ここから先は、かなり創作寄りの話になります
犯人はメールを送っていない
ところで、この構造はミステリーのトリックにも使えると思いませんか？
新幹線で？
ええ。たとえば、ある企業の機密情報が競合企業に流出した事件があったとします
ほう
容疑者のメール、チャット、ファイル転送、外部記憶媒体などを調べても、情報を持ち出した痕跡が見つからない
よくある企業スパイものの導入だな
しかし実は、その人物は毎週同じ新幹線に乗って、決まった座席でPCを開いていたのです
……ん？
そして隣の席には、毎回偶然を装って同じ人物が座っていた
あっ！
送信側は、PCの画面に社内システムを表示するだけです。受信側はその画面を見るだけ
通信記録が残らねえ！
そうです。電子的な通信を利用していませんからね
なるほどな！ でも、さすがに直接画面を見るだけじゃ伝えられる情報が限られねえか？
そこも工夫できます。案件番号、金額、日付、担当者名。それらの組み合わせに、あらかじめ意味を与えておくのです
暗号か！
あるいは、本物の社内データをそのまま見せてもよいでしょう。画面自体が情報源になります
なるほど。変な暗号を作るより、本物の資料を見せる方が自然な場合もあるわけだ
ええ。普通に仕事をしている姿にしか見えませんから
じゃあ、物語の序盤で主人公が同じ車両でそのサラリーマンを見かけるんだな。PC開いて仕事してて、途中で居眠りしたりしてさ
そうですね。その時点では何の意味もない日常描写として扱います
で、後から実はそいつが情報を渡してたって判明する
はい
……いや、これ結構いいトリックじゃねえか？
通信をしていないように見える通信、という点が面白いですね
でもさ、一つ引っかかるぞ
何でしょう
毎回隣に座ってたら、座席予約の履歴からバレねえか？
その通りです。ですから、犯行の成立と発覚の回避は別問題になります。座席の購入履歴や乗車記録、車内の状況などが捜査の手掛かりになるでしょう
ああ、むしろそこから解決に繋げられるか
ええ。物語としては、情報の流出経路がわからなかったのに、出張記録を調べると二人が何度も同じ列車に乗っていたことがわかる、という展開も考えられます
で、読者は序盤の何でもない場面を思い出すわけだ
そうです。何も起きていないと思っていた場面で、実は事件の核心が進行していたわけですね
いいなあ、それ
発覚した翌日に起きること
じゃあさ、その事件がニュースになったらどうなると思う？
企業の情報システム部門は、かなり慌ただしくなるでしょうね
そりゃそうだよな。公共交通機関でのPC利用に注意しろとか、全社通達が飛びそうだ
そして、覗き見防止フィルタの購入が検討されます
ああ、画面に貼るやつな
では、全国の企業が一斉に覗き見防止フィルタを購入しようとしたら？
……ん？
たとえば、ある企業が出張者用PC五百台分のフィルタを一括発注するとします
うん
別の企業も五百台、そのまた別の企業は千台。そういう注文が全国で発生したらどうなるでしょう
……あ。品切れになる？
そうですね。普段の需要を前提にした流通在庫では、急激な注文に対応できないかもしれません
しかもPCのサイズによって製品が違うよな
ええ。画面のサイズや縦横比によって適合製品が異なりますから、特定の製品から品薄になるでしょう
うわあ、ありそう！
そして翌日のニュースです
『覗き見防止フィルタ、全国的に品薄。メーカー各社、増産を検討』なんじゃそりゃ！
昨日までPCアクセサリ売り場の片隅にあった商品が、突然、企業の必須セキュリティ用品になってしまいました
いや、想像するとすげえ面白いな。それまで全然気にしてなかった会社が、急に大騒ぎするわけだ
ええ。しかも、覗き見防止フィルタは新しく発明された製品ではありません
昔から売ってるもんな
情報露出の危険性も、昨日突然生まれたわけではありません
そうだな
変わったのは、社会がその危険を認識したという点だけです
……ああ、そういうことか
もっとも、本来は公共の場で機密情報を表示しないことが基本です。フィルタを付ければ何を表示してもよい、という話ではありませんけれどね
でも、現実に大騒ぎになったら、まずフィルタを買う方向に走りそうだなあ
目に見える対策を実施したことは、管理する側にとっても説明しやすいですから
あー……何か急に生々しくなってきた
最大のセキュリティホールは人間
そういや、情報セキュリティって『最大のセキュリティホールは人間』とか言うよな
よく聞く表現ですね。ただし、私は少し違う見方をしています
ほう？
人間が疲れたり、眠くなったり、うっかりしたりするのは、当然のことです
まあな。機械じゃねえし
にもかかわらず、人間が常に正しく判断し、注意深く行動することを前提にシステムを設計したなら、それは設計側の問題でもあります
ああ、ミスするなって言うだけじゃダメだってことか
そうです。たとえば、新幹線で機密情報を表示してはいけないのであれば、そのルールを教育するだけでなく、作業環境や業務の進め方そのものを考える必要があります
そもそも新幹線で仕事しなくても済むようにするとか？
それも一つの方法です。少なくとも、移動中にまで機密情報を扱わなければならない業務設計は、見直す余地があるでしょう
……でも、仕事のできるビジネスマンって、移動中も仕事してるイメージあるよな
ええ。それがまた厄介なところです
ん？
車内でPCを開いている姿が、熱心に働いている人の象徴として受け取られることがあります
あるなあ
しかし、そのPCに社外秘の情報が表示され、隣の人に丸見えだったとしたら？
……全然仕事できてねえな
少なくとも、情報管理の面では問題がありますね
それでも本人は、移動時間まで有効活用してるつもりなんだよな
ええ。本人の勤勉さと、業務遂行の適切さが必ずしも一致しない、という話でもあります
新幹線でPC開いてる人を見る目が変わりそうだぞ
もちろん、適切に情報管理をしている人もいますから、一律に問題視するのは避けるべきでしょう
そこはちゃんと断るのな
そうしないと、議論が雑になりますから
事件の犯人より恐ろしいもの
なあ桐島。このミステリー、犯人を捕まえて終わりにするの、ちょっともったいなくねえか？
といいますと？
だって、犯人が使ったのは、そこら中で普通に起きてることなんだろ？
ええ
だったら、犯人が捕まった後で、世間がようやく気付くわけだ。新幹線で仕事してる人の画面、ずっと丸見えだったんじゃねえかって
なるほど。事件の解決が、社会全体の問題の発覚に繋がるわけですね
そうそう。そっちの方が面白いじゃん
確かに、個別の犯罪としては解決しても、それを可能にした社会的な構造は残っていますからね
で、情報システム部門が大騒ぎして、フィルタが売り切れて、会社中に通達が飛ぶ
数日後には『公共交通機関でのPC利用に関するガイドライン』が配布されるでしょうね
そして、それを読んだ社員が言うんだよ。『今まで普通にやってたんですけど』って
さらに『これまでは一度も問題になっていません』という意見も出るかもしれません
うわ、言いそう！
問題が発覚していなかったことと、問題が存在しなかったことは違うのですけれどね
……結局、そこなんだな
そうですね。実際に事件が起きたことで、以前から存在していた危険が初めて社会に認識される
しかも、危険だったこと自体は何も変わってない
ええ。昨日まで平和だった新幹線が、今日から突然、情報漏洩の危険地帯として語られるようになります
……いやあ、皮肉だなあ
そして、もう一つ面白い結末が考えられます
何だ？
事件の報道を受けて、世間では新幹線で他人のPC画面が見えることが問題視されます
うん
すると、今まで気にも留めていなかった人々が、周囲のPC画面を意識するようになるかもしれません
……あ
昨日までは誰も気にしていなかった画面が、今日は気になってしまう
待て待て。じゃあ、事件が報道されたせいで、かえって覗き見に興味を持つ人が増えるかもしれないのか？
少なくとも、そういう逆説を物語に組み込むことはできますね
うわあ……
もちろん、その反応が現実にどれほど起きるかは別問題ですが
でも、ミステリーの最後にそれを持ってくるのは面白そうだな
ええ。犯人は捕まり、対策も進みました。しかし、事件を知ったことで、それまで見向きもしなかったものに人々が目を向け始める
なんか、事件を解決したのにすっきりしねえな
社会派ミステリーとしては、悪くない余韻だと思います
本日の結論
しかし、今回の話って最初から最後まで、人間の思い込みが原因なんだな
そうですね。見えているものは見られる可能性がある、という単純な事実が、日常の慣習によって意識されにくくなっているわけです
なんか『最大のセキュリティホールは人間』って言葉の意味も、ちょっと違って見えてきたぞ
人間の不注意だけでなく、人間の善意を当然のものとして扱う設計にも問題がある、ということですね
それにしても、こんなトリック思いついて、実際にやっちゃう奴がいたら相当嫌だな
創作上は、非常に合理的な犯行手段として描けそうです
合理的って言うなよ。褒めてるみたいじゃねえか
合理性と正当性は別の概念です
はいはい
ところで、鮫野さん
何だよ
この物語のタイトルですが
お、もう考えたのか？
『のぞみ号の覗き見事件』
……
新幹線の名称と犯行手段を掛けてみました
……お、おう
『ひかり号の光学的情報漏洩事件』や『こだま号の情報反響事件』も考えました
あたしが選ばなきゃダメ？
ビジネスマンの利用率ではやはり『のぞみ号』が的確かと思いまして
イインジャナイカナ
涼しい顔で議事録に「新幹線情報交換所仮説」と書き込んだ
……ところで桐島。その議事録、今日も結構な量になったな
ええ。内容を整理しておきましょう
それ、持って帰るとき気を付けろよ
どうしてですか？
電車の中で開いてたら、隣の人に見られるかもしれねえだろ
……なるほど
な？
では、公開しても差し支えない内容に整理しましょう
待て。公開するんじゃなくて、電車で開くなって話だ！
発信することによって、情報漏洩ではなく情報公開にするわけです
セキュリティ問題を広報で解決すんな！！
「他人の画面を覗かない」というマナーは、「他人から画面が見えない」というセキュリティ対策の代わりにはならない。新幹線のありふれた日常風景を、気付かれない情報伝達、企業間の偶発的情報流通、社会的なリスク認識の変化へと展開できる。
【追記】
ミステリーとしては、犯人の特殊性よりも、犯行を可能にした日常性を描く方が興味深い
【追記】
新幹線の名前でダジャレを続けるのは禁止
コメントを残す