【アニメ】ホワイトハッカーは昼にかまぼこ工場を歩き、夜は台所で書く。見るなと言われた1台…

ホワイトハッカーと呼ばれる、企業の脆弱性診断の診断員・藤木奈央（31）が、港町のはずれの中くらいのかまぼこ工場に2週間通う。初日、窓口の専務・黒田は「うちみたいな、かまぼこ屋を、誰が狙うんですか」と言い、旧事務室の古い1台を「古い機械は、関係ない。見ないでください」と、診断の範囲から外させる。 昼は白衣と白い長靴で工場を歩いて機械を数え、夜は家の台所で、冷めた夕飯を半分食べながら結果を書く。範囲の外には触れずに、見つけた事を書いて渡す2週間を追う、元は会社でたった1人の情報システムの係だった診断員の物語。 ■ この回で描く仕事 ・不正アクセス禁止法は不正アクセスを禁じ、違反は3年以下の拘禁刑または100万円以下の罰金。アクセス管理者の承諾を得てする行為は禁止から除かれ、警察庁の解説はその例に「コンピュータのセキュリティ・チェックを実施する場合」を挙げる。会社が動かす機械のアクセス管理者は、任命されたシステム管理者ではなく、会社そのもの（法の条文〈2026年10月時点〉と、警察庁の解説）。 ・業務への影響などで診断から外す物は、外す理由と、診ていない所に残る危険を、前もって合意して文書で管理する。報告書には、見つかった弱点の一覧と危険度、詳しい中身と影響、直し方の手引きなどを入れる（IPA「脆弱性診断内製化ガイド」。2025年8月の版）。 ・診断の途中で、危険度が高く急いで手当てが要りそうな弱点が見つかったら、「緊急速報」をメールで送る。公的な発注者の仕様書の例では、診断のあと翌営業日以内が目標（電力広域的運営推進機関の仕様書。2025年7月）。 ・警察庁に報告されたランサムウェア（身代金を要求する攻撃）の被害は、2025年に226件。被害を受けた組織の約60%が中小企業で、業種では製造業が約40%。被害を受けた組織への調べでは、侵入の経路はVPN機器が60%超だった（警察庁の報告。2026年3月）。 ・食品工場向けの自己診断のシートの例では、作業服の清潔の項に「来工者用作業服あるいは白衣も含む」と書き、場内に入る前に粘着ローラーを掛けて、ネットや帽子で毛髪が出ないようにすること、入場口の手洗い、場内に入るときの手指・健康状態・服装などの確認と記録を項目に挙げる（愛媛県の食品工場向けの自己診断チェックシート）。 ■ チャプター 0:00 かまぼこ工場の受付 0:59 1人で、守れなかった 2:16 見ないでください 6:14 順調です 7:42 言えないなら、意味あるんですか 9:44 気にしなくていい、と言われて 11:54 閉めるのは、お客さん 14:45 年末の、同じ受付 ■ 主な出典 ・警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」（英語版、2026年3月）、警察庁「不正アクセス行為の禁止等に関する法律の解説」を加工して作成、e-Gov 法令検索「不正アクセス行為の禁止等に関する法律」 ・情報処理推進機構（IPA）「2024年度 中小企業における情報セキュリティ対策に関する実態調査 報告書」（2025年5月）、「脆弱性診断内製化ガイド」（2025年8月の版） ・個人情報保護委員会「漏えい等報告について」、電力広域的運営推進機関「2025年度ペネトレーションテスト業務委託 入札仕様書」（2025年7月）を加工して作成、愛媛県のウェブサイトに掲載の「食品ロス削減と生産性向上に向けた自己診断チェックシート」 ウェブページは2026年10月に閲覧。 港町のいろいろな仕事を、そこで働く人の目で描くアニメのチャンネルです。次の仕事の物語も、よろしければチャンネル登録でお待ちください。 #ホワイトハッカー #仕事 #アニメ