SONAE KNOWLEDGE / 会社の備え
会社のメールが使えない日、誰に連絡しますか?事故連絡先の備え方
AI技術確認日:2026-10-23/編集確認は未了
AIを用いて初稿を作成し、技術確認もCodex(AI)が実施しています。一次資料との対応、記述とひな型の整合性を確認しました。専門家による監修ではありません。運営者の判断で先行公開しています。本人による編集確認は未了です。確認範囲は運営と編集のページをご覧ください。
公開:
連絡先を知っていることと、障害時にも取り出せることを分ける。
事故が起きる前に、判断する人を決める
NISTの中小企業向けガイドは、事故対応の役割や責任を事前に明確にすることを示しています。以下はSONAEが提案する連絡先の整理です。メールへ入れない、共有フォルダーを開けない、といった状況で「いつもの資料を見て」と案内しても役に立たないことがあります。最初の報告を受ける窓口、業務を止める判断をする人、技術支援を頼む先を分けて記録しましょう。
SONAE KNOWLEDGE / 図解 01
通常の連絡と、使えないときの連絡。
通常の経路
社内チャットなど
最初の窓口へ報告。
代替の経路
既知の電話など
通常の仕組みに入れなくても取り出せる。
通常の経路に加え、代替の経路を用意する
架空の会社では、通常は社内チャット、使えない場合は既知の電話番号へ連絡する案とします。連絡帳には役割、担当、代替担当、連絡手段、対応できる時間を記録します。個人の連絡先を扱う場合は必要な範囲に絞り、閲覧者と保管方法を決めます。全社員が見る資料に、詳細なシステム情報や秘密情報を併記しないようにします。
SONAE KNOWLEDGE / 図解 02
メール停止の場面でも、判断する人へ。
図の内容を文章で読む
社員が発見:使えない業務・時刻 / 既知の代替経路:連絡帳を別の場所へ / 責任者と支援先:役割・受付・契約。メール停止を想定した架空例です。代替経路から連絡帳を取り出せるか机上で確認し、実際の通報をした実績とは区別します。 使えない会社メール:この経路だけに頼らない。
委託先へ頼める作業を、契約で確かめる
保守窓口があるだけで、事故の調査や緊急の復旧まで依頼できるとは限りません。契約番号、受付時間、対象範囲、緊急時の連絡方法を確認します。担当者個人の名刺だけに頼らず、交代後も使える正式な窓口を残します。費用の発生や作業承認を誰が判断するかも、平時に経営・管理部門とそろえます。
事実と、まだ分からないことを伝える
最初の連絡では、発見した時刻、使えない業務、表示された内容、実施した操作を簡潔に伝えます。「漏えいした」「攻撃を受けた」と未確認の原因を断定しないようにします。秘密情報を一般の相談フォームへ貼ったり、不審なファイルを無関係な相手へ転送したりしません。具体的な操作は社内手順と対応責任者の指示に従います。
架空の場面で、取り出せるかを試す
「メールが使えない朝」を想定し、連絡帳を実際に取り出せるか、担当不在なら次に誰へ連絡するかを机上で確認します。この架空例では実際の電話や外部送信は行いません。確認日、届かない経路、更新する担当を残します。完了条件は、対象の社員が最初の窓口を把握し、代替経路と判断する人を確認できたことです。
連絡の練習で確認する、最初の三問
架空の机上確認では、社員に「会社メールへ入れない」「いつものIT担当は不在」「取引先への連絡が必要」という状況を渡します。最初の三問は、誰に報告するか、その連絡先をメール以外から取り出せるか、業務や対外連絡の判断を誰へ頼むかです。正解の電話番号を暗記させるより、確認済みの連絡帳へたどれることを確かめます。委託先の窓口が時間外なら、次に何をするかも相談しておきます。練習では連絡先や顧客へ実際の電話・メールを送らず、発信した想定と受け渡す情報を紙で記録できます。使えなかった経路と判断が止まった箇所を修正し、更新した連絡帳を関係者へ知らせるところまで計画します。
社内で使う記録のひな型
SONAEの運用例・架空データです。実際の秘密情報をこの画面へ入力する欄ではありません。
- 想定
- 架空の会社メールが利用できない
- 最初の窓口
- 社内担当と不在時の代替担当
- 外部の支援
- 契約窓口・受付時間・依頼できる範囲
- 確認
- 取り出せる保管先・机上確認日・修正点
CASES / 2026年10月23日確認
実際の事例から、備えを考える。
以下は公表資料をもとにした要約です。SONAEの診断実績ではありません。自社への適用は、下の問いと分けて考えます。
被害企業の公表
アスクル:ランサムウェアとサービス停止
- 公表・更新
- 2026年8月4日更新の公式ページ
- 発生・観測
- 攻撃検知:2025年10月19日。
アスクルは、ランサムウェアによるサービスの一時停止と情報流出、対応や復旧の経過を公式ページに掲載しています。
確認範囲:2026年の新規発生事件ではありません。対策の実施日を、侵入原因を断定する材料にはしていません。
停止時の代替業務、復旧の優先順位、再開を判断する条件を用意できていますか。
相談前の確認表
- 最初の窓口と判断する人を分けた
- メール以外の既知の連絡経路がある
- 委託先の契約範囲と受付を確認した
- 架空の場面で連絡帳を取り出した
参考資料(確認日:2026年10月23日):NIST SP 1300:Small Business Quick-Start Guide ↗
一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。
点検と改善の進め方を見る →