従業員の退職・離職時に急増する「Offboarding情報持ち出し」リスク
【背景と概要】
流動的な雇用環境やリモートワークの浸透に伴い、従業員の退職・異動時におけるアクセス権限管理およびデータ管理（Offboarding）の重要性がかつてないほど高まっています。
退職予定の従業員が、競合他社への転職土産や起業目的で、自社の営業顧客リスト、ソースコード、技術マニュアル、見積書などの重要データを個人的なクラウドストレージやUSBメモリに大量ダウンロードして持ち出すインシデントが相次いでいます。
【Offboarding管理の不備によって生じる構造的リスク】
人事プロセスとIT・セキュリティプロセスの「断絶」がリスクを引き起こします。
- SaaS・クラウドのアカウント消し忘れ（残存アカウント）
IdP（統合認証基盤）で一元管理されていない個別SaaS（Notion、Figma、GitHub、Trello等）のアカウント削除が漏れ、退職後も元従業員が自宅からアクセス可能な状態が続くケースです。
- 退職確定から最終出社日までの「猶予期間」での持ち出し
退職届が提出されてから実際に退職するまでの数週間において、従業員は正規のアクセス権限を保持しています。この期間中に、正常な業務操作を装って大量の機密ファイルをダウンロードする手口です。
- 個人所有デバイス（BYOD）や個人クラウドの悪用
会社指定のフォルダではなく、個人所有のGoogle DriveやDropbox、あるいは個人のWebメール宛にデータを送信・転送して持ち出す手法です。
【情報持ち出しが引き起こす法的・経営的打撃】
競合他社へ自社のコアな技術や顧客データが渡ることで、営業上の優位性が失われるだけでなく、不正競争防止法違反（営業秘密の侵害）として泥沼の法的紛争へと発展します。
【離職時の情報漏えいを未然に防ぐ統合ガバナンス】
システム側の制御と、人事プロセスの連携が不可欠です。
- IdP（Identity Provider）による認証の一元化と即時プロビジョニング
Google WorkspaceやMicrosoft Entra ID等を基盤とし、人事側で退職処理が行われた瞬間にIdPのアカウントが自動的に停止され、すべての連携SaaSへのアクセスが即座に一括遮断される仕組みを構築します。
- UEBA（ユーザー行動分析）とDLPツールの活用
DLPツールを導入し、退職予定者のPCにおける「異常な大量ファイルのダウンロード」「USBへの書き込み」「大容量ファイルの外部送信」を自動検知してセキュリティチームへアラート発出します。
- 退職時の「誓約書」の提示と明確なチェックリスト運用
退職時に「業務データの返還・完全破棄に関する誓約書」への署名を義務付けるとともに、IT部門・人事部門・直属の上司が連動したアカウント削除チェックリストを徹底運用します。