警急呼集って、規則上大丈夫なの？ 私有携帯電話での業務用データ取扱禁止について

それでは、通信士が情報保全・情報保証教育を行う。

……というわけで、事故事例の紹介に移る。まず、数か月前に某艦で発生した保全事故について。

当該隊員、20代海士長は、艦の緊急出港に際して、某SNSに「急に出張が入りました、5日ほど連絡取れません」「連休がパーだ、【外国の政治指導者を揶揄するのに俗用される、某人気アニメキャラクター名】許さん」などと書き込んだところ、部外者から海幕広報室への相談があり発覚した。

当該隊員はプロフィール画像に自分の艦の部隊識別帽の写真を使用しており、海上自衛官であることや、どこの乗員であるかが容易に類推できる状態であった。

さらに、当該隊員の携帯電話を確認したところ、１術校のスタディガイドを撮影した写真が発見されたほか、他艦の同期隊員とSNSで部隊の行動予定について情報共有していたことが発覚した。

では、改めて本件の何が問題であったか解説する。

何と言っても、業務用データを私有の携帯電話で取り扱ったこと。

出入港情報をはじめとする部隊の行動予定は取扱区分「注意」に相当する不開示情報、つまり業務用データになる。

携帯電話に限らず、パソコン、可搬記憶媒体などでこうした情報を取り扱えば、保全義務違反になる。

特にこうした情報をSNSで流出させた場合、処分が重くなる。これは不特定多数に開放された場ではなく、仲間内だけで情報共有する場合も同様。
当該隊員の場合、停職処分は免れず、３曹昇任はおろか、継続任用も絶望的なものとなり……

ご苦労。まぁ、皆さして聞いてはいなかったが、ひとまずやる事はやったからな。良いだろう。

そりゃあ、ダメだ。たとえ聞いてなくとも、説明は正しく出来ねばならん。彼奴が正しく説明できるよう、キミが手取り足取りレクチャーするならいいが……

昔のテキトーな雰囲気を引きずってる部隊だと、当直勤務中に携帯電話いじってて当たり前なんてところもあるからな。ここ数年で急速に厳格になってきたものだから、意識が追いついていないのだな。

おいやめろ。それ以上口を開くな。

そりゃあ……、まったくホワイトな訳がなかろう。だから隠語を使ったりしてぼかしたりしているのだ。もっとも、誰が聞いても意味が理解出来る隠語に意味があるとは思えんがね。

こんなことで、いちいち言う輩もいないとは思うがね。
だいたい、警急呼集をやれと言っているのは海上自衛隊自身だぞ。

まったく、キミらは。本当に面倒な事にばかり気付くのだな……。

そりゃあ、キミらの言うとおりではあるんだ。

今どきの携帯電話回線は、割とセキュアに出来ているぞ？

さすがにこの程度では引っかからんか。
そのとおりだ。確かに扱っている端末にスパイウェアがインストールされていれば、端末内のデータを外部に送信されてしまう可能性があるな。

そもそも、伝送経路がセキュアである事も保証はされない。LTEですら脆弱性を指摘されることもあるしな。そして他の伝送経路が使われることも十分にありうる。

DIIの通信が安全なのかと言われれば、それはそれで疑問符が付くんだがな。

それもそのとおりだ。

それこそ、情報漏えいのリスクが高まるという話だ。防衛省の所管しない通信手段で業務連絡をするのが当たり前になれば、そうした通信手段での標的型攻撃が容易になるだろう？

指揮統制を混乱させ、敵部隊の意思決定を都合の良い方向へ歪曲させ、物理的破壊力を最大化する……。まさしく、情報作戦のお手本のような事例だ。

しかしだ。現実的な問題として、自衛官を24時間基地内に閉じ込めておく訳にもいかん以上、何かしら連絡手段が必要だろう。それは容易には解決出来んぞ。

馬鹿を言うな。そんな簡単にできるわけないだろ。

あのな、費用なんて正当な理由があって、予算に空きがあればどうとでもなるんだ。
問題はそこではないぞ。管理の問題だ。

まず、20万人超いる自衛官にそうした端末を貸与して、紛失や盗難が1件も起きないわけがないのだ。そんなことが起きればどうなると思う？

そのとおりだ。確かに私有携帯でのやり取りは危険だが、少なくともそれだけでは防衛省のネットワークへの侵入には繋がらない。
だが、防衛省携帯はネットワークの防壁に穴をあける存在。その危険性は無視できんぞ。

端末にパスワードをかけたところで、パスワードを「12345678」だとか「12qwasZX」にする輩は必ず出てくるし、そうした分かりやすいパスワードを禁じたところで、端末の裏にパスワードを書いた付箋紙を貼るバカは必ず現れる。
そうでなくとも、しかるべき設備と能力があれば、端末内のデータを解析することは可能だ。

無論、指揮官等のみに貸与された現状でも、こうした問題は当然起こり得る。私は防衛省携帯の仕様についてそこまで詳しくないが、次のような対策は当然とっているはずだ。

そういうことだ。特に運用ルールの改訂は急務になるだろう。
厳格にするのはいいが、実効性のある形で規制するのはかなり厳しい。厳格にすればするほど、管理の手間が増え、むしろ規則の形骸化を招くのだ。
だいたい、ソフトの設定やら規約更新やらをやろうにも、千台単位でスマートフォンが各システム通信隊に押し寄せることになるぞ。その状態で一つ一つの端末をしっかり管理するなど出来るのだろうか。

さらには、防衛省外……つまり、防衛装備庁や内閣府に出向している隊員や、企業や大学院で研修している隊員、海外出張している隊員など、部隊で面倒を見られない隊員の端末をどうするのか、あるいは貸与しないのか、などなど問題は山積みだ。

不健全な状態が続いているというのは、まったくそのとおりだ。
とはいえ、現状の是正は決して簡単なことではない。海幕などの担当者が余程頑張らないと実現は困難だろう。