| 対象組織 | クラウドリンク株式会社 |
| レポート期間 | 2024/03/01 〜 2024/03/31 |
| 総ログ件数 | 900 件 |
| 作成日 | 2024年4月1日 |
2024年3月の1ヶ月間で900件のログを記録。そのうち323件（35.9%）が高リスクに分類され、早急な対応が求められます。
クラウド同期・外部メール送信・スクリーンキャプチャの3操作にリスクが集中しています。
廣田 勇気（バックエンド開発部）がスコア1,326点で全社トップ。部署別ではバックエンド開発部が突出しています。
| 順位 | 氏名 | 部署 | スコア |
|---|---|---|---|
| 1 | 廣田 勇気 | バックエンド開発部 | 1,326 |
| 2 | 遠藤 沙織 | デザイン部 | 1,269 |
| 3 | 青木 大介 | バックエンド開発部 | 1,133 |
| 4 | 後藤 美咲 | フロントエンド開発部 | 1,039 |
| 5 | 石川 里奈 | フロントエンド開発部 | 1,008 |
| 6 | 上野 拓哉 | マーケティング部 | 998 |
| 7 | 上田 智也 | バックエンド開発部 | 996 |
| 8 | 池田 美紀 | デザイン部 | 891 |
月中旬に高リスク操作のピークが集中。時間外操作148件は勤務実態との整合性確認が必要です。
高リスクイベントの詳細一覧です。操作種別・実行者・発生時刻を確認し、優先対応を判断してください。
| # | 日時 | ユーザー | 操作種別 | 操作対象 | 時外 |
|---|---|---|---|---|---|
| 1 | 2024/03/02 22:28:00 | 上野 拓哉 マーケティング部 |
メール送信(外部) | C:\Users\U009\Documents\人事評価シート.xls… | 🌙 |
| 2 | 2024/03/03 01:08:00 | 廣田 勇気 バックエンド開発部 |
メール送信(外部) | C:\Users\U007\Documents\患者記録_03.xls… | 🌙 |
| 3 | 2024/03/06 04:40:00 | 後藤 美咲 フロントエンド開発部 |
ファイルコピー(外部メディア) | C:\Users\U006\Documents\売上報告書_Q1.do… | 🌙 |
| 4 | 2024/03/08 22:07:00 | 石川 里奈 フロントエンド開発部 |
メール送信(外部) | C:\Users\U002\Documents\議事録_0315.do… | 🌙 |
| 5 | 2024/03/11 01:17:00 | 藤田 健一 マーケティング部 |
メール送信(外部) | C:\Users\U005\Documents\調達リスト.csv | 🌙 |
| 6 | 2024/03/18 23:23:00 | 後藤 美咲 フロントエンド開発部 |
メール送信(外部) | C:\Users\U006\Documents\調達リスト.csv | 🌙 |
| 7 | 2024/03/20 01:05:00 | 廣田 勇気 バックエンド開発部 |
ファイルコピー(外部メディア) | C:\Users\U007\Documents\調達リスト.csv | 🌙 |
| 8 | 2024/03/21 00:19:00 | 岡本 愛 バックエンド開発部 |
ファイルコピー(外部メディア) | C:\Users\U010\Documents\契約書_2024.pd… | 🌙 |
| 9 | 2024/03/21 01:58:00 | 後藤 美咲 フロントエンド開発部 |
メール送信(外部) | C:\Users\U006\Documents\プロジェクト計画.pp… | 🌙 |
| 10 | 2024/03/21 03:38:00 | 池田 美紀 デザイン部 |
ファイルコピー(外部メディア) | C:\Users\U008\Documents\取引先リスト.csv | 🌙 |
※ 時外 = 時間外操作（22:00〜翌6:00） ※ 上記はリスクスコア降順。詳細はLANSCOPE管理コンソールを参照してください。
分析結果をもとに、即時対応・短期・中長期の3段階で推奨アクションを整理しました。
Gemini 2.5 Proが900件のログを解析。セキュリティとDXの2軸から潜在リスクと改善機会を特定しました。
高リスクなクラウド同期とメール送信が多発、情報漏洩の懸念
📊 高リスクイベント323件のうち、クラウド同期112件・外部メール送信64件が上位を占めています。
クラウドストレージの無制限同期と外部メール送信の組み合わせは、意図せぬ情報持ち出しの温床となります。DLPツール導入によるリアルタイム検知・ブロックを最優先に検討すべきです。リスク集中が見られる特定部門・個人への個別ヒアリングも並行して実施してください。
クラウド活用は活発な一方、業務プロセスの非効率性が散見
📊 スクリーンキャプチャ62件の多発は、情報共有の属人化と標準化不足を示しています。
スクリーンキャプチャへの依存は、ナレッジの属人化とセキュリティリスクの双方を高める典型的なパターンです。全社統一の情報共有基盤（Wiki・プロジェクト管理ツール）を整備し、ドキュメント文化への移行を推進することで、生産性とセキュリティを同時に改善できます。クラウド活用の活発さを活かし、公式推奨ツールへ集約することが急務です。
Claude Codeが業務管理・効率化の2軸で分析。内部統制の強化とクラウドガバナンス整備を最優先課題として特定しました。
全体の36%が高リスク：内部統制の強化が急務
📊 時間外操作148件（16.4%）は、勤怠管理との突合と就業規則の見直しが必要です。
廣田氏のリスクスコア突出と時間外操作の多発は、個人の問題にとどまらず組織的な管理体制の課題を示しています。高リスクイベント発生時の自動エスカレーションフローと、対象者への定期ヒアリング制度を組み合わせることで、再発防止と早期発見の両立が可能です。行動記録の保全も含めたインシデント対応手順の整備を推奨します。
クラウド活用が進展中：ガバナンス整備でさらなる効率化が可能
📊 クラウドストレージ112件のうち個人アカウント経由のリスクが混在し、企業管理への統合が急務です。
クラウド活用が進む一方、個人・法人アカウントが混在する状態は統制の抜け穴となります。企業管理下のストレージへ一元化し、個人アカウント利用を禁止することで、利便性を損なわずにリスクを大幅低減できます。印刷27件の電子化移行とSaaS活用推進を組み合わせれば、コスト削減と生産性向上を同時に実現できます。