パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「データ持ち帰ってません」がホントかどうかを調査」記事へのコメント

  • なんか否定的なコメントがやけに多いですな。そういう調査をやられたら困る人が多いのかな。 私には、情報漏洩対策として、しごく真っ当なソフトに見えるけど。

    基本的には、ウィルス/スパイウェアのスキャンソフトと似たようなもので、検索対象が組織特有のデータ、って感じのソフトでしょうか。ウィルス対策ソフトを使ってないのを非常識などと言う人が多いのに、情報漏洩対策ソフトだとなんでそうならないのでしょうね。:-P

    それと、タレコミ文の「発見された場合は強制的に会社が設置したファイル回収サーバにWebDAV経由でアップロードされ、ローカルのPCからは復元できない形で削除してしまうという。」に反応してるようだけどが、製品の説明を見ると、設定でそういう動作も可能って話だけです。証拠保全目的もあるのですから、標準動作は検知と操作による選択でしょう。この辺もデザインは真っ当なものです。なんか、釣られてない?

    --
    • by Anonymous Coward
      なんか否定的なコメントがやけに多いですな。そういう調査をやられたら困る人が多いのかな。私には、情報漏洩対策として、しごく真っ当なソフトに見えるけど。


      自分(会社)で買ったものでもないのに、その中を検索しても良いのか?という問題です。

      アナログに置き換えれば、

      1.会社の書類があるかもしれないからと、(会社の情報があるかもしれないから)
      2.会社とはまったく関係ない自宅の下着などが入っているタンスを(個人の情報の入っている、所有権のまったくないPCを)
      3.機械が該当しそうなものを自動的にあさり、(ソフトが怪しそうなものを検索)
      4.該当すれば会社に送りつける。(WebDAVサーバに転送し、現物を削除)
      5.違うと主張するなら他人立会いの下、確認。たとえそれが下着であろうと。(ファイルを確認)

      これでも適切なソリューションといえる?
      • 例えが不適切と思うだけで、ソリューションは適切と思いますよ。

        言い替えればこれは、組織の情報管理ポリシーに反して持ち出した(持ち出してしまった)情報を発見するためのソリューションです。ポリシー違反を意図していない利用者が、誤って持ち出してしまった情報を発見する手段でしょう。

        運用形態から考えれば、これは悪意あるユーザに対しては無力であり、不注意や不案内な利用者のための漏洩対策です。意図せず情報漏洩しかねない環境になってないか、情報の持ち出しを行ってないか、を確認できる手段を提供するのが狙いでしょう。

        まあ、仕組みを悪用しようと思えば悪さできるのも確かだが、それをもってメリットを全否定するのはどうかと思うな。

        --
        • by Anonymous Coward on 2007年06月20日 18時31分 (#1177233)
          例えが不適切と思うだけで、ソリューションは適切と思いますよ。

          言い替えればこれは、組織の情報管理ポリシーに反して持ち出した(持ち出してしまった)情報を発見するためのソリューションです。ポリシー違反を意図していない利用者が、誤って持ち出してしまった情報を発見する手段でしょう。

          その組織は、自社の所有物じゃないものの中身を検閲する権利があるのでしょうか。
          まず、自分のものと他人のものを区別するところからはじめるべきでしょう。

          たとえが不適切とありますが、いまやパソコンは個人情報の塊になっています。 年賀状に使う住所録から、旅行の写真。恋人とやり取りしたメール。 あなたにとってこれらのプライバシーは、 「他人が疑わしいと思っただけのキーワード」だけにより、 選別、それを見せたいと望まない会社の誰かにさらされても良いといっているわけです。 それは適切なソリューションだと。

          私生活全般を把握し監視することを許容するほど、 企業というものは法的に認められたものなのでしょうか。
          そして、監視されることによる受ける損失を補填しているのでしょうか。

          いつの間にか人間のプライバシーって安っぽくなったんですね

          悪意のないポリシー違反を除外するのであれば、 外部メディアに接続性のないPCやシンクライアントを導入する、 外部ネットワークとは遮断した環境を構築するとか。自分の持ち物の範囲でやるべきじゃないんでしょうか。
          親コメント

アレゲはアレゲを呼ぶ -- ある傍観者

処理中...