■■【経営コンサルタント道場】 意に添わないクライアントとの契約をすべきか？
ある経営コンサルタントから相談を受けました。その相談の回答の一部をここに紹介しますので、状況を推察しながら参考にしてくださると幸いです。
集智とは、組織の智恵を集積して、それを利用することです。「データの共有」という言葉がありますが、一見するとそれに似ているようですが、異なります。
集智については、いずれ書くつもりでいますが、ここでは前述のことであると理解してください。
組織というのは、活動をしている内に悪循環に陥っていることがしばしばあることは皆様もご存知でしょう。
ところが、集智を追求していく中で、自浄ということが起こる不思議さを、この三十余年体感してきています。
集智を追求させると、企業内に変化が起き、当たり前のことが当たり前にできるようにベクトルがそろってくるのです。
・・・・・ＭＯＲＥ ←クリック
■■【一口情報】 クラウドサービスのセキュリティ対策
時代の流れを時系列的に見ると、見えないものが見えてきます。ＮＨＫの放送や新聞・雑誌などを見て、お節介心から紹介しています。
■ クラウドサービスのセキュリティ対策
2014年９月、米国人気女優やモデルなど著名人のプライベート画像が多数流出したことが話題になりました。報道およびApple社の調査によると、iCloudのアカウントが乗っ取られてしまったことでiCloudから多数の画像が流出したとされています。
ＩＰＡサイトでは、
「クラウドサービスからの情報漏えいに注意！」
～スマートフォンで撮影した写真の保存先と
公開範囲を意識していますか？～
というタイトルで、iCloudを例としてクラウドサービスを利用する上での留意点やアカウント管理のポイントを紹介しています。
もちろん、このような被害が発生するリスクはApple社のサービスに限ったことではなく、クラウドサービス全体に言えることですここでは、ＩＰＡのサイトを基に、ご紹介しておきます。
◆１ クラウドサービスの概要
クラウドサービスは、いまさら説明するまでもなくよく知られていますし、二兆五利用の方も多いでしょう。しかし、そうでない人もいらっしゃいますので、簡単にご紹介しておきます。
インターネットを通じてデータ保管やソフトウェア利用を提供するサービスの総称です。インターネットに接続できる環境を持つどの端末からも、同様のサービスを利用できることが特徴です。
Apple社が提供するiCloudというクラウドサービスは「自分のフォトストリーム」という機能を利用した、複数の端末間での写真データを同期して利用することができます。
iCloudの「自分のフォトストリーム」を有効にしますと、１台の端末でアップロードした写真が、自動的にiCloudにアップロードされます。自分が所有する他の複数の端末でも閲覧できます。
iCloudを利用すると写真だけではなく、メール、連絡先、カレンダー等、普段はiPhoneで利用している情報を、iPadやパソコンでも閲覧できます。便利であるということは、リスクも伴います。
◆２ クラウドサービスのリスク
iCloudには、写真だけではなく、各種の個人情報でも利用できるという利便性を紹介しました。もし、iCloudのアカウント情報が何らかの方法で悪意ある第三者の手に渡ってしまった場合、どうなるでしょう。
iPhoneやiPadで撮影した写真や、iCloudから確認できるメール、連絡先、カレンダー等の情報が窃取され、漏えいしてしまう可能性があります。
ＩＰＡでは、その怖さを下記のように紹介しています。
１）「自分のフォトストリーム」を有効にしていると、ユーザーがiPhoneで撮影した写真は、自動的にiCloudにアップロードされる。
２）悪意ある第三者が、iCloudが利用できる端末から、ユーザーのアカウント情報を悪用してiCloudに不正ログインする。
３）iCloudに保存されているユーザーの写真データが悪意ある第三者の端末にダウンロードされる。
４）入手したユーザーの写真データを、悪意ある第三者がインターネット上に流出させる。
他にもiCloudに不正ログインされると、iCloud Driveに保存されているファイル等が漏えいしてしまうことも考えられます。また、iCloudバックアップを利用している場合は、自動的にバックアップされたデータが悪意ある第三者のiPhoneなどに復元されてしまい、様々な情報の漏えいにつながる可能性があるのです。
◆３ クラウドサービスを利用する際の注意点
iCloudに限らず、どこからでもアクセスできるという機能は、他の一般的なクラウドサービスでも共通のことで、便利な一方、リスクでもあります。
データをパソコン上にだけ保管している場合は、パソコンさえしっかり守っていれば情報漏えいの被害に遭いません。
一方、クラウドサービスを利用している場合は、悪意ある第三者にIDとパスワードを知られてしまうと、自分のiCloudが乗っ取られてしまいます。すなわち、自分のクラウドサービスに、他人が勝手に不正ログインできてしまい、情報漏えいの被害に遭うことになりかねないのです。
そのため、他のインターネットサービスと同様に、クラウドサービスの利用においても、IDとパスワードを適切に管理することが重要です。加えて必要のないデータは共有しないことが賢明です。
「便利さの裏には、リスクが伴う」ということを強く意識し、仲間との情報交換にも細心の注意を払うことが必要ですね。それにより、多少の不便さを伴っても、安全性をとるという強い医師も必要かもしれません。
◆４ クラウドサービスを利用する際の注意点１
ＩＰＡでは、２つの切り口から利用上の注意点を紹介しています。
１．不正ログインされないようにする。
２．クラウドサービスを理解した上で利用する。
前者の「不正ログインされないようにする」という点では、主に４つの観点から注意を払うとよいと紹介されています。
１）安易に推測できるパスワードを使用しない。
２）パスワードを使い回さない。
３）IDとパスワードの入力は、確実に本物と判断できるサイト上でのみ行う（フィッシング対策）。
４）セキュリティオプション（ログイン通知、二段階認証など）が提供されている場合は積極的に採用する。
パスワードは、自分自身が忘れてしまわないように、誕生日とか電話番号とかなどに関連づけて、決めがちです。それにより、いつでも思い出せるという便利さがあるわけですが、それらの情報が流出し待っていると、簡単に悪用されてしまいかねません。
ましてや「１２３４」「００００」とか「ＡＢＣＤ」などという簡単に類推できるようなパスワードでは、直ぐに破られてしまいます。
パスワードの使い回しも、いろいろなところで警告が出されています。ところが、複数のパスワードを使いこなすことは結構大変です。ファイルを開いたり、ログインしたりする度に、手帳を開くのも面倒です。
最近では、一つのパスワードで、安全に複数のパスワードを管理することができるアプリもありますので、それを利用するという方法も考えられます。
フィッシング詐欺も、しばしば耳にする警告です。
最近、都市銀行の某支店の個人情報が流出し、その銀行の名前をかたったメールがほぼ毎日のように届くようになりました。
あたかもその銀行から発信されたメールのようになりすまされていますし、手続をしないと口座が閉鎖されるというような脅し文句もあるので、そのメールの指示通り操作をしてしまう人もいるかもしれません。
サイト上で、個人情報やＩＤ／パスワードを入力しなければならない場合には、偽サイトではないかという疑問を持つことも大切だと思います。
◆５ クラウドサービスを利用する際の注意点２
ＩＰＡでは、２つの切り口から利用上の注意点を紹介しています。
１．不正ログインされないようにする。
２．クラウドサービスを理解した上で利用する。
前回は、１項について記述しました。今回は、後者の「クラウドサービスを理解した上で利用する」ということについて、ＩＰＡサイトを中心にご紹介します。
便利さを求める余り、あまり仕組みが充分に理解できていないまま、利用してしまうということが多々あります。
ＩＰＡでは「利用するクラウドサービスの特性を理解して、使用の判断を慎重に行ってください」という警告を出しています。
クラウド利上において、アップロードする情報を必要最小限度に押さえるということが大きな問題に繋がらないことに繋がると思います。もし、クラウドサービスが悪意ある第三者に不正ログインされても、漏えいする情報を最小限に抑えることができます。
例えば、既述の「自分のフォトストリーム」というサービスを利用する場合を考えてみましょう。常にデータの同期が不要とは限らないわけですから、どうしても同期をしなければならない場合は、設定を「無効」にしておくほうば安全です。
また、写真以外におきましても、メール、連絡先、カレンダーなどの共有は、目的に応じて判断し、公開・非公開などの適切な設定を行うとよいでしょう。
「写真の共有」設定を有効にする場合もユーザー間での照会機能を有効に活用し、本当に信頼できる人だけの共有に限定できるようにすべきです。
私は、上記以外に、期間限定で共有するようにしています。共有したい相手に、「○月○日までにダウンロードして下さい」というような通知を出したり、それを決めごとにしたりして、それ以後は、共有できないようにしています。
クラウドサービスによって、機能が異なりますので、利用するサービスの特性を理解した上で、利用することで、便利さと安全性の両方を確保したいですね。
詳細については、ＩＰＡのページをご覧ください。
https://www.ipa.go.jp/security/txt/2014/10outline.html
皆様のハッピー・クラウドサービス利用を祈念しています。
毎日複数本発信
 |
 |
 |
 |
 |
■■【経営コンサルタント竹根の起業日記】1月４週２ セント光学八回目の提案書 150143
【小説・経営コンサルタント竹根の起業日記】は、１０年のサラリーマン生活をしてきた竹根好助３５歳の経営コンサルタントとしての独立起業日記です。
これから経営コンサルタントとして独立起業しようと考えている人の参考となることを願い、経営コンサルタントとしての実践を経験的に語るつもりです。
経営コンサルタント起業日記を読むポイント
日記の主であります私（竹根）は、３５歳の商社マンです。産業機械部第一課課長、2013年４月１日に経営コンサルタントという職業に関心を持ちました。
最近、部長とぶつかることが多い竹根である。商社の限界を感じたり、経営コンサルティング業による社会貢献のすばらしさがわかってきたり、ついにはヘッドハンターからコンタクトがあったりと揺れ動く竹根。サラリーマンを辞めるのでしょうか、それとも、別な道があるのでしょうか。
迷った挙げ句、部長に退職願を提出した。心機一転してコンサルティング・ファーム竹之下経営に入社したが、戸惑うばかりである。こんなことも体験・・・
【 注】 日記から週記へ
2013年１１月２４日から、日記ではなく「週記」になりました。週のうちに数回新規記事をアップロードします。また、逐次部分改訂をしますので、引き続き毎日ご覧下さると幸いです。
【あらすじ】 【登場人物】 【作者紹介】 ←クリック 前回のバックナンバー ←クリック 2015年１月４週２ セント光学八回目の提案書 150143
■ 早朝散歩 150141
■ 匠製本機械小型断裁機の改良見本機到着 150142
■ セント光学八回目の提案書 150143
八回目の提案書は、今までの原稿をベースにした改訂ではなく、新たに自分で一から書き直した。いつ、契約ができても契約書を交わせることができるように、セント光学向けの契約書を鞄の中に入れておいた。社長は、契約書をザッと見ただけで、日付を手書きで入れ、押印してくれた。
七回の提案惨敗の後だけに、あまりにもあっけなく顧問契約書にサインしてくれた。何が起こったのだろう。あれほど剣もホロロだったのに、なぜ、サインをしてくれたんだろう。
私は、最後に出した提案者のどこが、最初のものと違うのか、そこに書いてあることは大差ないように思っていた。私の心を見透かされたように、社長から「なぜ、契約する気になったのかわかりますか？」と言われた。
「正直なところ、なぜなのかわからず、狐につままれた気分です」と答えた。
その時には、わからないままで、帰途に就いたのです。突き返されても、突き返されても、提案し続けられたのは、「なぜ、ダメなのだろう？」ということを自問自答してきたなかで、私が書き直すときに、配慮をしたことを思い出した。誰もが解る表現と、どうしたら魅力を感じてもらえるかという”殺し文句”とに神経を使ったことを思い出したのである。
契約書を受け取って、どのようにして辞去したのか、玄関を出てから駅までどのようにしてたどり着いたのか、記憶が定かではない。十五分から二〇分に一本しかない、私鉄の支線の駅のベンチに腰を下ろして、改めに契約書を見直した。確かに、向坂社長のサインがあり、契約印も押してある。
電車が入線してきたことにも気がつかず、契約書に穴が空くほど凝視していた。電車に気づいて乗った。現実かどうかを確かめるために、頬をつねるということが良くいわれる。つねると確かにいたい。ようやく、事実を認めることができたのは、中央線に乗り換えてからである。
電車の中で自然と笑みが浮かんできてしまう。押さえようとしても停まらない。社内の人が、自分が一人笑いをしているのを見て薄気味悪く思っているのではないかと、気になった。
家にたどり着いて、妻に二番目のクライアントとの契約成立を告げると、「あっ、そう」だけであった。あまりにも素っ気ない反応に、不満を覚えた。
夕食には、小さいながらも鯛の尾頭付きである。素っ気なく思ったのは、自分のひがみで、本当は心から喜んでいてくれたのである。
食後、自分の机に向かいながら、改めて考えてみた。
【詳細あらすじ】 ←クリック
上記より詳細な、これまでの内容をダイジェストで見ることができます。
お勧め書籍 「クリティカル・シンキングのポイントが解る本」今井信行著 秀和システム
「小説 新米経営コンサルタント竹根の起業日記」にも、しばしば登場する「クリティカル・シンキング」であるが、経営コンサルタントのみならず、ビジネスパーソン、学生、家庭の主婦など誰にも通じて必要なスキルを図解を中心にやさしく解説している。
前号の【経営コンサルタント竹根の起業日記】 ←クリック
【 注】 切り替えタイミングによって、前号掲載がないことがあります。
■【主な登場人物・会社団体】
■■【経営コンサルタント竹根の起業日記】1月４週１ 改良見本機到着 150142
【小説・経営コンサルタント竹根の起業日記】は、１０年のサラリーマン生活をしてきた竹根好助３５歳の経営コンサルタントとしての独立起業日記です。
これから経営コンサルタントとして独立起業しようと考えている人の参考となることを願い、経営コンサルタントとしての実践を経験的に語るつもりです。 経営コンサルタント起業日記を読むポイント
日記の主であります私（竹根）は、３５歳の商社マンです。産業機械部第一課課長、2013年４月１日に経営コンサルタントという職業に関心を持ちました。
最近、部長とぶつかることが多い竹根である。商社の限界を感じたり、経営コンサルティング業による社会貢献のすばらしさがわかってきたり、ついにはヘッドハンターからコンタクトがあったりと揺れ動く竹根。サラリーマンを辞めるのでしょうか、それとも、別な道があるのでしょうか。
迷った挙げ句、部長に退職願を提出した。心機一転してコンサルティング・ファーム竹之下経営に入社したが、戸惑うばかりである。こんなことも体験・・・
【 注】 日記から週記へ
2013年１１月２４日から、日記ではなく「週記」になりました。週のうちに数回新規記事をアップロードします。また、逐次部分改訂をしますので、引き続き毎日ご覧下さると幸いです。
【あらすじ】 【登場人物】 【作者紹介】 ←クリック 前回のバックナンバー ←クリック 2015年１月４週１ 八回目の提案書の結果は？ 0118
■ 早朝散歩 150141
早朝散歩の時に、住宅街のあるお宅の玄関先のワンちゃんに時々会う。首を傾げる可愛いしぐさを私に投げかけてくれる。推定年齢は、わからないが、十歳は大分超えている老健である。
今朝は、わざわざ購入したワンちゃん用のビーフジャーキーを上げた。ポンと投げると直ぐにそちらに向かって食べ始めた。食べ終わると、こちらを見ている。「もっと欲しいのか」と訊いても、当然のこと返事はないが、こちらを見て首を傾げる可愛い動作を見せてくれた。
今朝は、余分に持ってきたので、それを三回に分けて投げ与えた。
■ 匠製本機械小型断裁機の改良見本機到着 150142
先週完成した小型断裁機の改良見本機が、顧客のＵＳＧＭ社に届き、満足したという嬉しい知らせがメールで入ってきた。今後は、それを基に、フィージビリティ・リサーチ（市場性調査）をすると言ってきた。
唯一のクライアントである匠製本機械であるが、製本機械メーカーとしては老舗であっても、印刷業界の先行きを考えるとこの業界以外の商品開発の必要性を痛感している。その一つとして、かねてより考えていた３Ｄプリンターの開発製造に関する提案書を社長に提出した。また、それに関して助成金申請書に関する書類も添付した。
最近、とみに感じているのが売上の伸び悩みである。そこで、国内営業強化支援についても社長に口頭で提案をしてみた。大変乗り気であるが、一方で社内管理体制のあり方が不安であるという声も聞けた。
【詳細あらすじ】 ←クリック
上記より詳細な、これまでの内容をダイジェストで見ることができます。
お勧め書籍 「クリティカル・シンキングのポイントが解る本」今井信行著 秀和システム
「小説 新米経営コンサルタント竹根の起業日記」にも、しばしば登場する「クリティカル・シンキング」であるが、経営コンサルタントのみならず、ビジネスパーソン、学生、家庭の主婦など誰にも通じて必要なスキルを図解を中心にやさしく解説している。
前号の【経営コンサルタント竹根の起業日記】 ←クリック
【 注】 切り替えタイミングによって、前号掲載がないことがあります。
■【主な登場人物・会社団体】
'
