ある社員が、会社が許可していない個人契約のオンラインストレージサービスに業務資料を無断でアップロードして利用していたことが判明した。情報セキュリティリーダーが最初に取るべき対応として最も適切なものはどれか。

• A業務の効率化に資するため、特に問題視せず今後も自由に利用させる。
• B会社全体のネットワークを直ちに遮断し、全業務を停止する。
• ✓当該サービスの利用状況と業務資料の内容を確認し、情報漏えいの有無や影響範囲を調査した上で、利用停止と社内ルールの周知徹底を図る。
• D事実確認を行わないまま、当該社員を直ちに懲戒解雇とする。