3月の振り返りNEWS　2024/3

リモート作業の普及にともない、どうやって従業員の勤怠管理を行うかはどこの会社も四苦八苦している事かと思います。毎日行う作業だからこそ、なるべく楽な方法で出勤、退勤、休憩の情報を記録したいですよね。こちらの記事ではfreee人事労務の勤怠記録がLINE公式アカウントで出来るよ、といった案内になっています。

LINEで勤怠記録をつけられる利点は以下の二つです。
１、他アプリのインストールが不要
２、PCがなくてもスマホ1台でOK

スマートフォンで勤怠記録をつけるサービスは他にも色々とありますが、記録した後に給与計算や会計ソフトへの落とし込みまでシームレスに進められるサービスが私は欲しいなと思っています。そういう意味で、freeeがこのLINE×勤怠管理サービスを作ったことには意義があるかなと思いました。freeeを利用している事業者はぜひチェックしてみて下さい。

LINE×勤怠管理だとジョブカンやHRMOS（ハーモス）も導入しているみたいですね。

昨年行われたカンファレンスでの振り返りとなりますが、LINEヤフーが将来どのような方向性を目指しているのか、非常によくまとまっている記事なのでご紹介です。Connect One構想についてはLINE公式アカウントだけでなく、LINEヤフーのあらゆるサービスの話にまでまたがります。このLINEヤフー経済圏がどこまでうまく行くのかはこれから次第かなと思っています。

リアルとオンラインを結び付ける接点としてLINEヤフーの各サービスには引き続き頑張ってもらいたいなと筆者は思ったのでした。

昨年11月に起きた不正アクセス事案の件で、行政指導が行われました。前回令和3年4月の指導も合わさって、改善がされていないと厳しく書かれていますね。全文はリンク先の文書（別紙）からPDFが閲覧可能です。

LINEの場合、ユーザー数の多さや、もはや実質的に国のインフラみたいになっていることもあって、特に厳しく指導を受けている印象です。

今回の文書を読むと情報が漏洩した委託先企業であるNAVER Cloud社への依存が大きな問題と書かれています。「依存」というのは、三つに分けるとこうなります。

①従業員アカウントの認証基盤が共通化されている人的・組織的な依存
②元々のシステム構築をNAVER社が行っていたこともあり依然、保守運用を頼っているという技術的な依存
③親会社Aホールディングス資本の半数をNAVERグループが保持している資本関係による依存

今回の不正アクセス原因究明のためのログ情報なんかも多くをNAVER社側が持っていて自社で充分に調べられなかったというのも、依存の高さが伺えます。これらの依存を減らす又は解消するように指導されています。また以下のセキュリティの甘さについても今回の事案が生じた要因だと書かれています。

・（重要サーバ等でも）IDとパスワードだけの管理レベルの低い認証が使われている箇所があった。
・ネットワーク等システムへの広範なアクセス権限を（必要以上に）許可していた
・NAVER Cloud社のセキュリティが緩かったが、その管理指導が不十分だった

このように、まず前提として三つの依存関係があって、そこに上のようなセキュリティ的な甘さが重なり、今回の問題に繋がったようです。これらの問題がどこまで解消されるのか、時間はかかりそうですが、引き続き注視していきたいなと思います。