アサフ・シュタイエルマン殺害事件の重要参考人であり、現在は臨床心理学の分野で研修を受けているリヒ・ダルネル（グルズマン）についての記事を読みました。法的・社会的な議論を超えて、この事例は私の目には、はるかに広い職業上の問いを投げかけています。
組織は、権力や影響力、そして信頼を委ねる相手を、どこまで深く調べているのでしょうか。
この事例では治療に携わる職業が問題になっています。別の場面では、財務責任者、セキュリティ担当者、調達責任者、広範な権限を持つIT担当者、あるいは機密情報に触れる従業員が対象となります。
insider threatsの世界における中心的な教訓の一つは、すべてのリスクが前科や有罪判決によって測られるわけではない、ということです。時にはむしろ、行動パターンや、プレッシャー下での意思決定、倫理的な判断、そして極限的な出来事への反応こそが、警告灯をともすべきものなのです。
多くの組織は「その従業員に前科はあるか」という問いに目を向けますが、より重要な問いはしばしばこうです。「機微な職務を任せる前に二度考えさせるような、過去の言動に関する重大な情報はないだろうか」
この具体的な事例では、これは法的な問いではなく、リスク管理の問いなのです。
ある人物が信頼に基づく地位に就き、他者に影響を及ぼし、あるいは機密性の高いリソースへのアクセスを得ようとするとき、いくつかの層を検討する価値があります。極限状況における意思決定の履歴、公共的または倫理的に重大な出来事への関与、現在の印象と過去の重大な出来事との間のギャップ、一度きりではなく最新のリスク評価、そして時間を通じた監督・統制の仕組みです。
また、insider threatsは悪意からのみ生じるわけではない、ということを忘れてはなりません。時にそれは、判断の誤りや、情報の隠蔽、責任感の欠如、あるいは適時に把握されなかった価値観の対立から生じるのです。
結局のところ、どの組織も、個人の更生と職業上の責任との間の線引きをどこに引くかを決めなければなりません。それは複雑な判断ですが、法的な障害がなければリスクもないという前提からではなく、十分に練られたリスク管理に基づいて下されなければなりません。