従業員の退職・移動時に発生する「Offboarding（離職）セキュリティリスク」

背景と概要

流動的な雇用環境やリモートワークの定着により、従業員の退職・異動時のアクセス権限管理（Offboarding）の重要性がかつてないほど高まっています。退職者による機密情報の持ち出しや、不要になったアカウントの放置が原因となり、競合他社への情報流出や不正アクセスが発生するケースが相次いでいます。

Offboarding不足によって生じるリスク

「アカウントを消し忘れた」ことによる人的ミスが企業に甚大な損害を与えます。

1. クラウドサービス（SaaS）のアカウント消し忘れ

　IdP（Single Sign-On）で統合されていない個別のSaaS（Notion, Figma, GitHub, カレンダー等）のアカウント削除が漏れ、退職後もアクセス可能な状態が続く事例です。

2. 業務データの個人ストレージへの持ち出し

　退職前の数週間で、個人利用のGoogle Drive、Dropbox、またはUSBメモリへ社内の技術資料や顧客名簿を大量ダウンロード・転送する行為です。

3. 共有アカウント（Shared Account）のパスワード未変更

　SNS運用アカウントや特定のシステムで共有利用していたパスワードが変更されないまま放置され、退職者が不正ログインを行うケースです。

漏えいを未然に防ぐアクセス管理体制

人事プロセスとITインフラの強固な連携が必要です。

1. IdP（Identity Provider）による認証の一元化

　Google WorkspaceやMicrosoft Entra ID（旧Azure AD）等を基盤とし、退職時にIdPのアカウントを無効化（Disable）するだけで、すべてのSaaSへのアクセスが即座に遮断される環境を整えます。

2. 退職前後のデータログ監査（DLPツールの活用）

　DLP（Data Loss Prevention）ツールを導入し、退職予定者のPCにおける「異常な大量ファイルダウンロード」や「外部ストレージへのアップロード」を検知・アラート化します。

3. 誓約書の提示と明確な退職チェックリストの運用

　退職時に「業務データの返還・破棄に関する誓約書」の署名を義務付けるとともに、IT部門・人事部門・直属の上司が連動したアカウント削除チェックリストを必ず運用します。

セキュリティ最新動向・脅威と対策に関する記事 10選（追加分）

実務で深掘りしたい確認点

退職・異動者のSaaS、VPN、共有鍵、個人端末、委託先アカウントをひとまとまりの管理対象として捉えます。人事上の終了日とシステム停止時刻のずれ、転送設定、共有IDの残存を確認します。 単発の警告だけで判断せず、利用者・端末・時刻・変更履歴を関連付けると、通常業務との違いを説明しやすくなります。

発見時の初動と影響確認

セッションとトークンを失効し、所有データを移管し、必要に応じて共有秘密を更新します。 復旧を急ぐ場合も、後から原因と影響範囲を説明できるよう、時刻、担当者、実施した操作、保全した証拠を残します。外部への通知や専門家への相談が必要かも、扱うデータと業務影響から判断します。

継続運用へ落とし込む方法

人事・上長・ITのチェックリストを自動連携し、完了証跡と例外を記録します。 導入時だけで終わらせず、例外件数、検知から対応までの時間、再発、利用者からの相談を定期的に確認します。訓練や実際の対応で見つかった手順の曖昧さを更新し、責任者不在時にも動ける状態を維持します。