社群平台讓分享生活成為日常，但看似無害的即時貼文，竟讓企業陷入資安危機。「BeReal」以隨機通知與即時拍攝為特色，強調真實生活紀錄，近來深受日本年輕世代青睞，卻也導致個資外洩事件頻傳。用戶為了在系統規定的時間內完成上傳，忽略了背景可能包含機密資訊。「西日本城市銀行」就因為員工上傳工作照，曝光了客戶個資與內部資訊，引發輿論熱議。面對新型態風險，企業紛紛求助資安專家，檢視管理與教育機制，以防止商業機密在無意間外流。
有美食手機先吃、有美景手機先看！生活大小事全都用手機先拍照儲存，再發上社群與眾人分享。這種現代人的日常，卻不經意地踩到了洩漏商業機密的紅線。
西日本城市銀行行長 村上英之：「此次事件造成各界莫大的困擾與不安，本人謹再次致上最誠摯的歉意。」
日本NHK電視台記者：「造成個資外洩的平台就是BeReal，透過這個社群媒體發生的資訊外漏事件，包括上述銀行在內，4月至5月的兩個月之間，確認了至少有47起。」
社群媒體「BeReal」近來受到日本年輕世代推崇，單月使用人數多達550萬人。之所以瞬間爆紅，是因為它強調即時性、真實性、共享性。
日本大學生：「每天只要通知一來我就會上傳。真的就是現拍現傳，有時候甚至才睡醒都還沒下床。」
BeReal追求的就是夠真！不修圖！不造假！因此在拍照時，前後鏡頭會一併啟動，記錄拍攝者與當下所在環境，貼文也會同時顯示兩張照片，如此一來，就能向朋友圈分享此刻的你在哪？正在做什麼？而每一則動態在上傳24小時後，系統就會自動刪除。
日本NHK電視台記者：「會特別小心私事與公事的區別嗎？」
日本上班族：「不太會認真想耶，反正不要拍到重要的東西就好，而且只有朋友可以看，所以就會覺得沒什麼關係。」
儘管機制設計傾向閱後即焚，但問題就在於沒有禁止截圖功能；若觀看者真有意分享，也可透過其他手機翻拍取得照片。另外，BeReal的「突襲通知」也是導致使用者忽略了拍攝環境的關鍵。系統會每天一次在隨機的時間點提醒用戶發文，並鼓勵2分鐘內完成，若超時仍可上傳，但會被標記「遲交」，讓用戶下意識地急於發文，降低對背景環境與敏感資訊的警覺性。
日本大學生：「課堂上簡直跟失控沒兩樣，到處都是喀擦喀擦的快門聲。」
日本大學生：「我有朋友是幼教從業者，他上傳過在寫聯絡簿時的貼文，照片裡可以稍微看到學童的臉。」
日本上班族：「因為我主要是跑業務，貼文基本都是出外勤的時候，所以應該比較沒有什麼重要資訊會曝光。」
一個以分享生活為初衷的app，在現實情境中卻引發了資安問題，這出人意料的副作用讓企業措手不及，紛紛向網路風險專家尋求協助與建議。
數位風險管理顧問公司主管 山本紘一：「有關BeReal的特徵與企業容易忽略的風險...」
這間數位風險管理顧問公司專門針對BeReal舉辦講座，這半年來報名參加的業主翻倍成長，面對是否該嚴格控制員工的社群自由，許多老闆、主管都感到困惑。
數位風險管理顧問公司主管 山本紘一：「其實很多企業主連BeReal是什麼都不明白，相關的資安問題不知不覺被討論了起來，經營者或主管才驚覺我們該不會也很危險吧？」
因為員工不經意的社群行為造成公司嚴重損失，對於這種始料未及的成本消耗，迫使企業重新審視既有的風險管理框架。
建築企業管理幹部 脇保仁：「我們其實也不知道從何教起，讓我們這種老一輩來教，怕到時候被員工嫌棄聽不懂。」
除了安排管理階層補充新知，企業也主動向專家要求協助訓練，教育員工如何釐清公私界線，在資訊爆炸的時代，成為具備資安意識的數位公民。
◤音樂劇魔女宅急便◢
◤你的早餐吃對了嗎？◢
