第24章 ガラスの中の管理者
- 山崎行政書士事務所
- 5月7日
- 読了時間: 22分
午前八時三十分。
第三会議室の正面には、新しい一覧表が映し出されていた。
非常用統制棚卸し表
三枝涼真は、その表の左上を見つめていた。
列は、また増えている。
非常用ID名称用途所管部署利用条件平時状態保管場所承認者代替承認者MFA方式通知先利用ログ封印確認日テスト日失効・再発行条件未了事項
もはや、台帳の列を見ても驚かなくなっていた。
むしろ、列が足りない方が怖い。
山崎行政書士事務所の山崎は、ホワイトボードに昨日の言葉を残していた。
非常用 ≠ 放置用
その下には、もう一つの見出しが追加されている。
ガラスの中の管理者
黒崎課長が、腕を組みながら言った。
「非常用アカウントは、攻撃者に使われたら最悪です」
久我真琴がオンライン画面の中で頷いた。
「はい。通常の防御を迂回するために作られていることが多いです。平時に使われないから監視も甘くなりがちです」
秋山法務総務部長が言った。
「法務側にも非常用があります。緊急リーガルホールド、行政報告用の緊急連絡、災害時の代表権限委任。普段は使いませんが、事故時には強い権限を持ちます」
大石倉庫部長が続けた。
「現場には緊急出荷キオスクがあります。システム障害時でも最低限のラベル発行と出荷記録ができる端末です」
三枝は頷きながら、表に項目を追加していった。
E-001 クラウド緊急管理者アカウントE-002 ComplyVault緊急リーガルホールド証明書E-003 緊急出荷キオスク管理者E-004 災害時配送ルート緊急編集権限E-005 品質事故時緊急回収承認E-006 SOC緊急連絡バイパスE-007 取引先一斉注意喚起配信権限
並べるだけで、会社の最後の扉が見えてくる。
平時には使わない。だが、非常時には会社を動かす。
それらは、本当に守られているのか。
山崎は、会議室の全員に向けて言った。
「非常用統制で最も危険なのは、“存在するが、誰も確認していない”状態です」
三枝は、思わず画面のE-001を見た。
クラウド緊急管理者アカウント
いわゆるブレークグラス管理者。
通常の条件付きアクセスや一部の多要素認証障害時でも、最低限の管理操作を行うために用意された非常用アカウントだ。
本来なら、厳重に保管され、平時には使われず、使用時には即時通知され、利用後に資格情報を再発行する。
本来なら。
三枝は、アカウント詳細を開いた。
breakglass-admin-01
状態。
有効
最終サインイン。
なし
三枝は、少しだけ息を吐いた。
「少なくとも、最近のサインインはありません」
黒崎が言った。
「MFAは？」
三枝は設定を開いた。
「MFA除外です」
会議室の空気が少し硬くなった。
久我が言った。
「非常用アカウントではあり得ます。ただし、除外の代わりに別の強い管理が必要です。保管、監視、利用通知、定期確認、資格情報ローテーション」
山崎が聞いた。
「保管場所はどこですか」
三枝は、数秒黙った。
「紙で封緘して、社長室の耐火金庫に保管しているはずです」
望月社長が顔を上げた。
「社長室の金庫？」
黒崎が頷いた。
「クラウド移行時に作りました。封筒に初期パスワードと復旧手順を入れて、社長室金庫へ」
望月は眉を寄せた。
「私は、その存在を引き継いでいません」
会議室が静かになった。
山崎が、すぐに言った。
「責める前に、確認しましょう。金庫にあるか。封緘は破られていないか。誰がアクセスできるか。最後に確認した日はいつか」
三枝は、表に入力した。
E-001 保管場所：社長室耐火金庫のはず。現社長への引継ぎ記録なし。封緘確認日：未確認。
山崎が言った。
「“はず”は状態ではありません。現物確認が必要です」
望月は立ち上がった。
「確認しましょう」
午前九時五分。
社長室の耐火金庫が開けられた。
立ち会ったのは、望月、黒崎、三枝、秋山、山崎。
久我はオンラインで録画立会いをしている。
金庫の中には、契約書原本、実印関連の書類、災害時連絡カード、古い封筒がいくつか入っていた。
秋山が、慎重に一つずつ確認する。
その中に、赤い封緘シールが貼られた封筒があった。
表面には、黒いペンでこう書かれていた。
緊急管理者アカウント使用時は社長・情シス課長承認開封後は必ず資格情報再発行
作成日。
三年前。
封緘確認日。
空欄。
三枝は、喉が乾くのを感じた。
封筒は、閉じられていた。
だが、シールの端が少し浮いているように見えた。
黒崎が、低い声で言った。
「触るな。写真を撮る」
三枝は頷いた。
写真。動画。保管状態。封緘の状態。金庫開封時刻。立会人。確認者。
すべて記録する。
山崎が言った。
「封筒を開ける判断が必要です。中身を確認しないと現在の資格情報と一致しているか、漏えいしていないか分かりません。一方で、開封自体が証跡の変化になります」
久我が画面越しに言った。
「現在、breakglass-admin-01の最近のサインインはありません。ただ、パスワードが古いままなら危険です。開封し、中身を保全して、即時ローテーションすべきです」
望月は、封筒を見つめた。
「開封します。理由は、非常用資格情報の保管状態と内容を確認し、漏えい・旧式化リスクを排除するため。開封後、資格情報を再発行します」
山崎が頷いた。
「記録します」
三枝は入力した。
09:12 社長室耐火金庫内にbreakglass-admin-01緊急管理者封筒を確認。作成日三年前。封緘確認日空欄。現社長への引継ぎ記録なし。封緘シール端に浮きあり。望月社長判断により、保全撮影後に開封し、内容確認・資格情報再発行を行う。
秋山が封筒を開けた。
中には、紙が二枚。
一枚目は、手順書。二枚目は、資格情報。
三枝は、資格情報を画面に映さないようにし、封筒の中身の存在と項目だけを記録した。
だが、手順書の一行に目が止まった。
非常時は、ops-notify-archiveへ使用開始を通知すること。
三枝は、一瞬動けなくなった。
「通知先が、ops-notify-archiveです」
黒崎が顔をしかめた。
「旧通知の巣じゃないか」
山崎が、静かに言った。
「非常用アカウントを使うと、攻撃者が見ていた可能性のある通知チャンネルへ通知される設計だった」
久我が低く言った。
「もし攻撃中にこのアカウントを使っていたら、使用開始が相手に伝わっていた可能性があります」
望月は、封筒の中の紙を見たまま言った。
「使わなくてよかった、ということですね」
「はい」
久我は答えた。
山崎が、すぐに表に入力するよう促した。
三枝は打ち込んだ。
E-001追加確認：緊急管理者使用開始通知先がops-notify-archive。旧通知集約チャンネル隔離前は、攻撃者が観測していた可能性あり。非常用アカウント利用時に攻撃者へ使用開始を通知するリスクがあった。
保存。
ガラスの中の管理者は、まだ使われていなかった。
だが、使えば攻撃者に知らせる仕組みになっていた。
非常用の鍵は、鍵だけではなく、ベルまで古かった。
午前九時四十分。
breakglass-admin-01の資格情報は、即時ローテーションされた。
作業は、通常の管理者端末ではなく、隔離された管理端末から行った。
久我が手順を確認する。
「新しい資格情報は、紙だけにしないでください。封緘保管は必要ですが、使用時通知先、監視ルール、開封ログ、資格情報ローテーション期限を設定します」
山崎が言った。
「また、社長交代時、情シス課長交代時、委託先変更時、重大インシデント後に再確認を必須にします」
秋山が手順書を書き換える。
緊急管理者利用手順_改訂案
一 利用条件通常管理経路が利用不能で、事業継続または証跡保全に重大な影響がある場合のみ。
二 承認者社長および情報システム責任者。いずれか不在時の代替承認者を事前指定。
三 通知先現行インシデント対策チャンネル。外部参加者なし。通知先は四半期確認。
四 利用記録利用開始時刻、利用者、目的、承認者、作業内容、終了時刻、資格情報再発行。
五 保管封緘、開封記録、金庫アクセス記録、封緘確認日。
六 定期確認四半期ごと。経営報告対象。
三枝は、新しい封筒と手順書を見ながら思った。
同じ非常用アカウントでも、まるで別物だ。
以前は、存在しているだけだった。今は、いつ、誰が、なぜ、どう使い、使った後に何を閉じるかが決まっている。
山崎が言った。
「非常用は、強いからこそ寂しくしてはいけません」
大石がオンラインで聞いた。
「寂しく？」
三枝は、その言葉をノートに書いた。
非常用の孤独が、攻撃者の味方になる。
午前十時十五分。
Blue Heronからメールが届いた。
件名は、Glass bell。
本文は短い。
If you had used it, we would have heard it.
それを使っていたら、我々には聞こえた。
その下には、古い手順書の一部が貼られていた。
非常時は、ops-notify-archiveへ使用開始を通知すること。
三枝は、奥歯を噛んだ。
やはり、相手は知っていた。
久我が言った。
「攻撃者は、breakglass手順書も見ていますね。おそらくComplyVaultアーカイブかops-notify-archive経由です」
山崎が言った。
「保全してください。非常用アカウントそのものは使われていませんが、手順情報が攻撃者に把握されていた可能性があります」
三枝は入力した。
10:15 不明差出人より件名“Glass bell”のメール受信。breakglass-admin-01旧手順書の“ops-notify-archiveへ使用開始通知”部分を提示。非常用手順情報が攻撃者に把握されていた可能性。非常用アカウント利用履歴は現時点でなし。証跡保全。
望月が静かに言った。
「使わなかったから被害がなかった、ではありませんね」
山崎は頷いた。
「はい。手順が漏れていた事実自体が重要です。非常用手順書も機密文書です」
秋山がすぐに棚卸し表へ追加した。
非常用手順書分類：機密・攻撃利用可能性高
黒崎が言った。
「非常用アカウントの存在、通知先、利用条件が漏れるだけでも危ない」
久我が頷いた。
「攻撃者は、こちらが緊急時に何をするかを予測できます」
山崎は言った。
「非常用手順書は、“最後の行動地図”です」
三枝は、その言葉を書いた。
非常用手順書＝最後の行動地図。
また地図だった。
会社は、非常時のためにも地図を作る。それも、守らなければならない。
午前十時五十分。
次に確認されたのは、ComplyVault緊急リーガルホールド証明書だった。
cv-client-emergency-legal-hold
状態。
Valid
最終利用。
なし。
保管場所。
法務総務部耐火保管庫。
秘密鍵。
保管庫内USB媒体。
秋山は、言いづらそうに言った。
「USB媒体です」
久我の顔が険しくなった。
「オフライン保管自体は悪くありません。ただし、媒体管理、封緘、ハッシュ、利用手順、暗号化、バックアップ有無が必要です」
山崎が聞いた。
「最後に確認した日は」
秋山は、資料を探した。
「導入時以降、確認記録がありません」
また、未了。
三枝は入力した。
E-002 ComplyVault緊急リーガルホールド証明書。秘密鍵は法務総務部耐火保管庫内USB媒体に保管。最終確認記録なし。利用履歴なし。保管状態・暗号化・封緘・ハッシュ未確認。
山崎は言った。
「開封確認が必要です。ただし、USBを安易にPCへ接続しません」
久我が頷いた。
「専用の隔離端末で、読み取り専用手順を使います。中身をコピーしない。必要なのは存在、フィンガープリント、暗号化状態、最終更新日です」
望月が承認した。
作業が行われた。
USB媒体は封筒に入っていた。封緘はある。だが、封緘確認日は空欄。封筒の表には、こう書かれていた。
緊急リーガルホールド用行政調査・訴訟保全時のみ使用鍵管理者：法務総務部長
秋山は、その文字を見て言った。
「私が管理者になっています。でも、引継ぎを受けた記憶が曖昧です」
山崎は、静かに言った。
「管理者名が書かれていても、管理が引き継がれていなければ未了です」
三枝は、記録した。
隔離端末で確認した結果、証明書と秘密鍵は存在した。暗号化はされている。ただし、パスフレーズ保管場所が不明。
秋山が、顔を上げた。
「パスフレーズがないと使えません」
久我が答えた。
「使えないなら、安全とも限りません。誰か別の場所にパスフレーズを持っている可能性があります。探しましょう」
山崎が言った。
「パスフレーズの保管場所、通知先、利用承認手順を確認します。見つからない場合は、この証明書は失効し、再発行すべきです」
望月は頷いた。
「再発行してください。使えるかどうか分からない非常用は、非常用ではありません」
三枝は入力した。
11:14 緊急リーガルホールド証明書USB媒体を隔離端末で限定確認。証明書・秘密鍵は存在、暗号化あり。ただしパスフレーズ保管場所不明。現行非常用として信頼できないため、保全後に失効・再発行する方針。
保存。
非常用は、使えることも、使えないことも危険だった。
使えない非常用は、非常時に会社を裏切る。使えるが管理されていない非常用は、平時に会社を裏切る。
午後零時十分。
大石が、緊急出荷キオスクについて説明した。
「現場には、緊急出荷キオスクが二台あります。通常のWMSが止まった時に、最低限の出荷ラベルを出すための端末です」
三枝は、端末管理台帳を開いた。
Emergency-Shipping-Kiosk-01Emergency-Shipping-Kiosk-02
状態。
稼働中。
管理方式。
通常端末管理とは別。ローカル管理者あり。ネットワーク制限あり。
三枝は、ローカル管理者の欄を見て固まった。
local-admin-emergency
パスワード保管。
現場保管封筒
保管場所。
倉庫長机鍵付き引き出し
大石が、少し気まずそうに言った。
「金庫ではないです。現場で急ぐので」
山崎は、責めなかった。
「現場で使えることは重要です。ただ、封筒管理の確認が必要です」
大石は頷いた。
「確認します」
倉庫の作業員が、オンラインで封筒を確認した。
封筒はあった。だが、封緘シールは一度破られていた。
大石の顔色が変わった。
「誰が開けた？」
作業員は、分からないと答えた。
三枝は、端末のログを確認した。
local-admin-emergencyのログイン履歴。
二か月前。三週間前。そして、事件当日未明。
三枝は、声を低くした。
「事件当日未明に、緊急キオスクのローカル管理者ログインがあります」
大石が立ち上がった。
「何だと？」
久我がすぐに言った。
「落ち着いて。リモートか物理かを確認します」
ログを見る。
ログイン元。
ローカルコンソール。
時間。
五月六日、午前二時四十一分。
三枝は、背筋が冷えた。
事件当日、倉庫に誰かがいた。あるいは、キオスクがリモートコンソール扱いになる仕組みがあったのか。
大石が、顔を青くした。
「その時間、夜勤はいました。けど、キオスクは触っていないはずです」
久我が言った。
「監視カメラと入退室ログを確認しましょう。キオスクの画面操作ログも」
山崎が、静かに言った。
「この件は、内部者を疑う前に、事実を確認します。物理アクセス、リモート制御、端末管理経由、保守作業、いずれも可能性があります」
三枝は入力した。
12:18 Emergency-Shipping-Kioskのlocal-admin-emergency封筒を倉庫長机引き出しで確認。封緘破れあり。ログに事件当日05/06 02:41のローカル管理者ログインを確認。ログイン実体は未確認。監視カメラ、入退室ログ、画面操作ログ、リモート制御可能性を確認。
大石は、画面越しに拳を握っていた。
「現場の誰かを疑わなきゃいけないのか」
山崎は、すぐに言った。
「いいえ。疑うのではなく、確認します」
大石は、深く息を吐いた。
「……分かりました」
しかし、その声には、明らかな痛みがあった。
非常用の鍵は、今度は現場の信頼に触れ始めていた。
午後一時十五分。
監視カメラ映像が確認された。
事件当日、午前二時四十一分。
緊急出荷キオスクの前には、誰もいなかった。
大石が、少しだけ息を吐いた。
「誰も触っていない」
久我が言った。
「では、“ローカルコンソール”と記録されていても、実際はリモート管理ツール経由の可能性があります」
三枝は、キオスクの設定を確認した。
古い保守用のリモート支援機能が残っていた。通常は無効。だが、local-admin-emergencyで有効化可能。
三枝は、嫌な予感を覚えた。
「リモート支援機能があります。普段は無効ですが、ログを見ると事件当日二時三十九分に一時的に有効化されています」
黒崎が言った。
「誰が」
三枝はログを確認した。
操作元。
svc-msp-maintenance
委託先保守用アカウント。
また、この名前。
久我が言った。
「攻撃者は、端末管理命令だけでなく、緊急キオスクの非常用ローカル管理者も触ろうとしていた可能性があります」
山崎が確認した。
「何をしたのですか」
三枝は、操作ログを追った。
二時三十九分、リモート支援有効化。二時四十一分、local-admin-emergencyでログイン。二時四十二分、キオスク設定ファイル閲覧。二時四十三分、緊急出荷テンプレート一覧表示。二時四十四分、ログアウト。設定変更は、現時点で確認されず。
大石が低く言った。
「見られたんですね」
久我が頷いた。
「少なくとも、緊急出荷テンプレートを見た可能性があります」
山崎が言った。
「緊急出荷テンプレートには、何が含まれますか」
大石は答えた。
「病院便、定温便、災害時優先便の最低限のラベル発行情報です。納品先、優先度、温度帯、代替ルートの一部」
三枝は、また地図だと思った。
非常用の地図。通常システムが止まった時に、会社がどう動くかを示す地図。
攻撃者は、それも見ようとしていた。
三枝は入力した。
13:21 監視カメラ上、事件当日02:41にキオスク前の人物なし。キオスクログでは02:39にsvc-msp-maintenanceによりリモート支援機能が一時有効化され、02:41にlocal-admin-emergencyでログイン。02:43に緊急出荷テンプレート一覧表示。設定変更は現時点で未確認。緊急出荷テンプレート閲覧可能性。
保存。
大石は、静かに言った。
「現場の人間じゃなかった」
山崎が頷いた。
「現時点では、その可能性が高いです。ただし、引き続き確認します」
大石は、大きく息を吐いた。
「よかった……いや、よくはないですが」
三枝は、その声を聞いて胸が痛んだ。
攻撃者は、システムだけでなく、人間同士の信頼にも侵入する。
証跡がなければ、現場の誰かが疑われたかもしれない。
監視カメラとログが、現場を守った。
午後二時三十分。
Blue Heronからメールが届いた。
件名は、No hands。
本文は短い。
No one touched the kiosk.Still it opened.
誰もキオスクに触れていない。それでも開いた。
その下には、緊急出荷テンプレートの一部が貼られていた。
病院便。定温便。優先度。代替ルート。
大石が、画面越しに顔を強張らせた。
「やっぱり見られている」
久我が言った。
「緊急出荷テンプレートの内容が外部に出ている可能性があります。キオスクから取得されたのか、別の地図から得たのかは突合します」
山崎が言った。
「情報影響整理に追加します。非常用テンプレートも業務地図です」
三枝は入力した。
14:30 不明差出人より件名“No hands”のメール受信。緊急出荷テンプレートの一部と思われる情報を提示。キオスク閲覧または他業務地図から取得された可能性。緊急出荷テンプレートを業務地図・非常用手順情報として情報影響整理に追加。
大石が、静かに言った。
「非常用まで、見られていたんですね」
山崎は頷いた。
「はい。攻撃者は、通常業務だけでなく、会社が壊れた時にどう動くかを見ています」
望月が言った。
「つまり、復旧力そのものを攻撃している」
「はい」
山崎は答えた。
「非常用統制は、復旧力の守りです」
三枝は、その言葉をメモした。
非常用統制＝復旧力の守り。
午後三時十五分。
非常用統制棚卸しは、さらに広がった。
緊急管理者アカウント。緊急リーガルホールド証明書。緊急出荷キオスク。品質事故緊急回収承認。災害時配送ルート緊急編集。取引先一斉注意喚起配信権限。
それぞれに、似た課題があった。
平時に使われない。保管確認が少ない。通知先が古い。承認者が交代している。封緘確認日が空欄。資格情報再発行手順が曖昧。非常用手順書が広く共有されている。非常用テンプレートが業務地図になっている。
山崎は、ホワイトボードに整理した。
非常用統制の原則
一 存在を隠さず、範囲を限定する二 平時は使えない状態を基本にする三 使う条件を明確にする四 使用時通知先を現行化する五 使用後に必ず再発行・再封緘する六 四半期ごとに封緘・権限・通知先を確認する七 非常用手順書を機密管理する八 非常用テンプレートも業務地図として管理する
秋山が言った。
「非常用手順書の扱いを規程に入れます」
黒崎が言った。
「breakglassと緊急証明書は、四半期レビュー対象にします」
大石が言った。
「キオスクのローカル管理者パスワードは再発行して、保管場所も変えます。金庫に入れたいですが、現場で使えるようにしないといけない」
山崎が答えた。
「現場アクセス性と安全性のバランスを設計しましょう。金庫、封緘、二名開封、開封ログ、緊急時代替承認。現場が使えない非常用は意味がありません」
大石は頷いた。
「現場も参加します」
三枝は、非常用統制棚卸し表に状態を入力した。
E-001からE-007まで。
未了は多い。
だが、非常用の全体像が見えてきた。
午後四時四十分。
望月は、取締役会向けに短い説明文を作った。
非常用統制に関する暫定報告
山崎が文面を整える。
本件調査により、通常業務だけでなく、非常時に利用する管理者アカウント、証明書、キオスク、緊急出荷テンプレート、緊急承認、通知先についても、保管・通知・再発行・封緘確認・手順書管理に未了事項があることが判明しました。非常用機能は、会社の復旧力を支える一方、攻撃者に悪用された場合、通常統制を迂回する入口となり得ます。
望月は、その文を読んだ。
「“復旧力を支える一方”が良いですね」
山崎は頷いた。
「非常用を否定しないことが大切です」
「はい。現場にも必要です」
山崎は続けた。
当社は、非常用統制を“使わないから安全”ではなく、“使わない時こそ確認する”対象として扱い、四半期レビュー、使用条件、通知先、封緘、再発行、証跡保全を標準化します。
三枝は、その一文を読んで頷いた。
使わない時こそ確認する。
それが、非常用の本質だった。
午後五時二十分。
Blue Heronからメールが届いた。
件名は、Last resort。
最後の手段。
本文は、これまでより少し長かった。
When everything burns, you reach for the key behind the glass.We only needed to know which glass.
すべてが燃える時、あなたたちはガラスの向こうの鍵に手を伸ばす。我々に必要だったのは、どのガラスかを知ることだけだった。
三枝は、保全した。
このメールは、挑発であると同時に、本質だった。
攻撃者は、非常用の鍵を使う必要がなかった。どの非常用があるか、どこに通知されるか、何を復旧できるかを知るだけで、会社の行動を予測できた。
山崎が言った。
「非常用の存在情報も、機密です」
久我が頷いた。
「Break glassの場所、通知先、手順、テンプレート。攻撃者が知れば、復旧行動を先読みできます」
望月が言った。
「非常用の地図も、守る」
山崎は頷いた。
「はい。非常用は、最後の地図です」
三枝は時系列表に入力した。
17:20 不明差出人より件名“Last resort”のメール受信。非常用鍵・ガラスケースの場所を知ることが攻撃者にとって重要である旨を示唆。非常用の存在情報、通知先、手順、テンプレートを機密情報および業務地図として管理する方針を確認。
保存。
午後六時半。
緊急出荷キオスクのローカル管理者パスワードが再発行された。
保管方法も変わった。
現場には、二名開封式の小型耐火保管箱が設置される。開封時には、現場責任者と対策本部または当直責任者の承認が必要。開封理由、時刻、利用者、作業内容を紙と電子で記録。使用後は、資格情報を再発行し、封緘し直す。緊急出荷テンプレートは、業務地図として分類され、閲覧ログ付きの内部環境へ移される。
大石は、現場の作業員に説明した。
「面倒になる。でも、これは現場を疑うためじゃない。現場を守るためだ。前みたいに、誰かが触ったんじゃないかと疑われないようにするためでもある」
作業員たちは、黙って聞いていた。
三枝は、その説明を見ていた。
ログは、現場を縛るだけではない。現場を守ることもある。
監視カメラとキオスクログが、夜勤者を守った。封緘記録と開封ログが、これからの現場を守る。
三枝は、現場向け説明資料に一文を追加した。
記録は、責任を押し付けるためではなく、正しく判断した人を守るためにも残します。
大石は、その一文を見て頷いた。
「これは入れてください」
午後八時。
非常用統制棚卸しの初回報告がまとまった。
E-001 クラウド緊急管理者アカウント資格情報再発行、通知先更新、封緘確認、四半期レビュー化。
E-002 緊急リーガルホールド証明書旧証明書失効・再発行予定、パスフレーズ保管再設計。
E-003 緊急出荷キオスク管理者パスワード再発行、二名開封、テンプレート分類、リモート支援機能制限。
E-004 災害時配送ルート緊急編集権限外部支援権限削除、内部限定、更新承認。
E-005 品質事故緊急回収承認代理承認者確認、旧証明書失効、通知先更新。
E-006 SOC緊急連絡バイパス連絡先現行化、外部旧メール削除、確認訓練予定。
E-007 取引先一斉注意喚起配信権限承認者更新、誤送信防止、ログ保全。
望月は、それを見て言った。
「非常用が、ようやく非常用になりましたね」
山崎は頷いた。
「はい。これまでは、非常用の形をした未了が多かった」
三枝は、その表を見ながら思った。
非常用とは、ただ強い鍵ではない。
使う条件、保管、通知、記録、再発行、確認がそろって初めて非常用になる。
午後九時十分。
Blue Heronから、その日最後のメールが届いた。
件名は、Glass repaired。
本文は短い。
New glass.New bell.Same fire.
新しいガラス。新しいベル。同じ火災。
三枝は、保全した。
山崎が言った。
「相手は、非常用統制の改修を認識しています」
久我が頷いた。
「ただ、具体的な新手順までは出していない。旧通知経路ほどは見えていない可能性があります」
望月が言った。
「なら、少しは閉じられた」
「はい」
山崎は答えた。
「ただし、火災は同じ、という言葉は重要です。非常用を整えても、攻撃そのものが消えるわけではありません。次は、火災にどう備えるかです」
三枝は、時系列表に入力した。
21:10 不明差出人より件名“Glass repaired”のメール受信。非常用統制改修を示唆。“New glass. New bell. Same fire.”と記載。旧非常用通知・手順の一部観測経路は遮断された可能性があるが、攻撃継続可能性を認識し、非常用統制レビューを継続。
保存。
午後十時半。
三枝は、一人で非常用統制棚卸し表を見ていた。
E-001からE-007まで、すべてに状態が入っている。
完了ではない。
だが、空欄ではない。
非常用の鍵は、ガラスの中に戻った。ただし、今度は誰がガラスを持っているか分かる。いつ確認するか分かる。開けたら誰に通知されるか分かる。使った後に何を再発行するか分かる。
三枝は、ノートに書いた。
非常用とは、最後に使うものではない。最初に確認しておくものだ。
保存。
山崎が、その一文を見て言った。
「それは、良いですね」
三枝は少し笑った。
「また内部研修用ですか」
「はい」
「だんだん、山崎先生に見られる前提で書いている気がします」
山崎も、わずかに笑った。
「良い傾向です。見られて困るメモより、見せられるメモを」
三枝は頷いた。
見せられるメモ。説明できるメモ。
それもまた、証跡の始まりだった。
午前零時。
三枝は、時系列表の最後に入力した。
00:00 非常用統制棚卸し初回完了。breakglass-admin-01の旧通知先ops-notify-archive、緊急リーガルホールド証明書のパスフレーズ不明、緊急出荷キオスク封緘破れ・事件当日リモート支援経由ログイン、緊急出荷テンプレート閲覧可能性を確認。各非常用について、資格情報再発行、通知先更新、封緘確認、二名開封、四半期レビュー、非常用手順書の機密分類を開始。
保存。
画面右下。
保存しました。
第三会議室の外では、夜勤の倉庫が静かに動いていた。
緊急出荷キオスクは、もう誰にも触れられていない。だが、もし次に本当に必要になった時には、使える。
使えること。守られていること。使ったら記録されること。使った後に閉じられること。
それが、非常用の条件だった。
三枝は、ノートPCを閉じる前に、もう一行だけ自分のメモに追加した。
ガラスは、割るためにある。だが、誰が割ったか分からないガラスは、守りではない。
保存。
窓の外の倉庫では、ラベルプリンタが一枚のラベルを出した。
通常業務の音だった。
非常用が使われない夜。
それが、最も良い夜だった。
コメント