流出したメモは、Apple社員に対しメディアへの情報漏洩について警告している | The Apple Post

Apple Post 投稿日: 2018年4月13日

ブルームバーグは、アップルが社内スタッフ向けウェブサイトで従業員に対し、メディアへの情報漏洩を警告する「長い」注意書きを公開したと報じ、2017年にアップルは29人の情報漏洩者を捕まえ、そのうち12人を逮捕したと伝えている。

皮肉なことに、このメモ自体がリークされており、全文は以下でご覧いただけます。警告の中で、Appleはセキュリティチームと連携してサプライチェーンを強化し、「Appleの知的財産の盗難を防ぎ、アクセス権を侵害しようとする個人を特定する」ことを推奨しています。

先月、Appleは、同社のソフトウェアロードマップに関する社内の機密会議の詳細を漏洩した責任者を逮捕し、解雇しました。会議には数百人のソフトウェアエンジニアが出席し、社内ではさらに数千人が会議の詳細を受け取っていました。そして、ある人物が彼らの信頼を裏切ったのです。

記者に会議の内容をリークした従業員は後にAppleの調査担当者に対し、発覚しないと思ったからそうしたのだと語った。しかし、リークした者は――Appleの従業員であれ、請負業者であれ、サプライヤーであれ――必ず捕まり、しかもそのスピードはかつてないほど速い。

多くの場合、リークする人は意図的に情報を漏らすわけではありません。Appleの社員は、報道機関、アナリスト、ブロガーの標的となり、LinkedIn、Twitter、Facebookなどのプロフェッショナルネットワークやソーシャルネットワークで友達になり、情報を探り始めます。アプローチされるのは嬉しいかもしれませんが、騙されているということを忘れてはいけません。こうした部外者の成功は、あなたからAppleの秘密を聞き出し、それを公表することで測られます。未発売のApple製品に関するスクープは、出版物に膨大なトラフィックをもたらし、それを暴露したブロガーや記者に経済的利益をもたらす可能性があります。しかし、リークしたApple社員は、すべてを失うことになります。

漏洩の影響は、プロジェクトに携わる人々の範囲をはるかに超えます。

Appleの成果が漏洩すれば、Appleの社員全員と、Apple製品の開発に注ぎ込んだ長年の努力が無駄になります。「主要なソフトウェアリリースを実現するために、何千人もの人々が何ヶ月も休みなく働いています」と、UIKitリーダーのジョシュ・シェイファー氏は語ります。彼のチームの成果は、昨年秋のiOS 11の漏洩にも関わっていました。「それが漏洩するのを見るのは、私たち全員にとって壊滅的な打撃です。」

情報漏洩の影響は、特定のプロジェクトに携わる人々にとどまらず、会社全体に及びます。新製品に関する情報が漏洩すると、現行モデルの販売に悪影響を与え、競合他社に競争力強化のための対応策を講じる時間を与え、新製品が発売された際に販売数が減少する可能性があります。「私たちは、お客様に製品の素晴らしさを伝える機会を求めています。他社にその場しのぎで説明してもらうのではなく」と、製品マーケティング担当のグレッグ・ジョズウィアック氏は述べています。

Appleの投資は、リーク元を特定し、摘発する同社の能力に多大な影響を与えてきました。昨年9月の特別イベント直前、ある従業員がiOS 11のゴールドマスターへのリンクを報道機関にリークしました。彼はまたもや、捕まることはないだろうと考えていました。この未発表OSには、iPhone Xを含む、まもなく発表されるソフトウェアとハ​​ードウェアの詳細が含まれていました。数日後、リーク元は社内調査によって特定され、解雇されました。Global Securityのデジタルフォレンジックは、iPhone X、iPad Pro、AirPodsなどの新製品に関する機密情報を9to5Macのブロガーに提供していた複数の従業員の摘発にも貢献しました。昨年、Appleは29人のリーク元を摘発しました。

サプライチェーンにおける情報漏洩者も摘発されています。グローバル・セキュリティはサプライヤーと緊密に連携し、Appleの知的財産の盗難を防止し、アクセス権を侵害しようとする人物を特定してきました。また、サプライヤーと連携して、物理的および技術的な脆弱性を特定し、セキュリティレベルがAppleの期待を満たすか、それを上回るように努めています。これらのプログラムにより、工場からの試作品や製品の盗難はほぼ根絶され、情報漏洩者を摘発するだけでなく、多くの情報漏洩を未然に防ぐことができました。

リークした者は、Appleで職を失うだけではありません。場合によっては、連邦犯罪に分類されるネットワーク侵入や企業秘密の窃盗で、懲役刑や巨額の罰金を科せられることもあります。2017年、Appleは29人のリーク犯を摘発し、そのうち12人を逮捕しました。逮捕者には、Appleの従業員、請負業者、そしてAppleのサプライチェーンの一部のパートナーが含まれていました。これらの人々は職を失うだけでなく、他の場所での就職も極めて困難になる可能性があります。「リークによる刑事責任は現実的です」と、Global Securityのトム・モイヤー氏は述べています。「そして、それは個人としても職業上のアイデンティティとしても永遠に傷つく可能性があります。」

漏洩は深刻な結果をもたらすものの、完全に回避可能です。それは、自らの行動の影響を軽視した人物の判断の結果です。「誰もがAppleに入社するのは、人生で最高の仕事をするためです。それは、会社で働く13万5000人全員の共同作業に貢献する、意義のある仕事です」とジョズウィアック氏は言います。「こうした貢献を称える最良の方法は、漏洩しないことです。」