犯人は「真面目な社員」かもしれません
「シャドーIT」という言葉をご存知でしょうか?会社が許可していない無料のファイル転送サービスや、個人のLINEを業務で使ってしまうこと指します。
実はこれを行っているのは、悪意ある社員ではありません。むしろ「仕事を早く終わらせたい」「お客様にすぐデータを送りたい」と考える、責任感の強い真面目な社員ほど、会社の不便なシステムに痺れを切らして「抜け道」を使ってしまうのです。
「禁止」より「装備」を与えよう
頭ごなしに「個人のスマホ使用禁止!」と怒っても、根本解決にはなりません。「なぜ彼らはそれを使いたがったのか?」を考え、それに代わる「安全で便利な公式ツール(Google Chatやドライブ)」という装備を与えてあげること。それが、経営者が取るべき正しいセキュリティ対策です。

