退職者アカウントを放置する危険と管理方法：攻撃はどのように始まるか

退職・異動後も残ったメール、クラウド、VPNのアカウントは、第三者に悪用される入口になります。共有アカウントや個人端末に残る認証情報があると、削除漏れにも気づきにくくなります。

想定される被害

不要なアカウントが侵害されれば、正規利用者として社内データへアクセスされ、操作の発見も遅れます。引継ぎ不足は業務停止や情報持ち出しにもつながります。

中小企業が優先して行う対策

• 人事の退職情報とアカウント停止を連動させる

• 共有IDを個人IDへ置き換える

• 退職日にメール・VPN・クラウド・端末を一覧で確認する

• 月次で利用のない高権限IDを見直す

今週確認すること

退職・異動時のチェックリストに、主要サービスの停止確認を入れましょう。

まとめ

サイバーリスクは、特別な技術だけでなく、日々の確認手順、権限管理、連絡体制の積み重ねで下げられます。まずは自社で実行できる一項目から着手し、定期的に見直しましょう。

参考：IPA「情報セキュリティ10大脅威 2026」「中小企業の情報セキュリティ対策ガイドライン」