「最大の脅威は「漏えい情報のWinnyによる流通」 2007年情報セキュリティ白書」記事へのコメント

これだけ騒がれていても

[Anonymous Coward]

Winnyを使っているパソコンに重要な書類を保存しておく従業員の意識の低下が問題ではないのか。

Re:これだけ騒がれていても

[pollux (23211)]

従業員の意識の問題にする前に、会社のパソコンにP2Pソフトがはいっていることが問題だし、
私物のパソコンが会社に持ち込まれることが問題だし、
業務データが持ち出せることが問題だし、
こんなことは機械的なチェックで何とかなるでしょ。組織がたるんでるんだよ。
会社のパソコンではリムーバブルメディアが使えないようにするとか、
会社のメールからは自宅にメールできないようにするとか、
会社のネットにつなげるときに会社のものでなければ拒否するとか
パソコンのレジストリなどをチェックして変なソフトがインストールされていないことを確認するとか。
ちゃんとした組織ではやってますよ。これぐらいのこと。
スラドにコメントするような人々は抜け道を探すことも可能でしょうが、
P2Pソフトの危険性もわからない人たちなら 十分に有効ですよ。

Re:これだけ騒がれていても

[Stealth (5277)]

会社のメールからは自宅にメールできないようにするとか、

他はともかく、いかにちゃんとした組織でもこれはないんじゃないかと。

添付ファイルつきのメールの場合に、外部送付を許容されているデータかのチェックを行っているかどうか、というレベルですよね。

数千人規模の会社で、登録されているアドレス以外にはメールを送付できないようなシステムを、利用者にさほど負担を与えずにスムーズな運用を行うのは難しいと思います。

Re:これだけ騒がれていても

[pollux (23211)]

私は複数の会社でそういう運用をしていることを知っています。
うちも最近そうなりました。方法は、未許可の外部アドレスへのメール送信禁止。
原則として、取引先へのメール送信はドメイン単位での申請・許可制です。
niftyやdionなどのアカウントを使っている取引先はアカウントごとに申請です。
(これで従業員の自宅へのメール送信を防止します）
会社のメールシステムは業務用なので、これでかまわないはずです。
もちろん始めるときは営業からは非難ゴーゴーです。でも、これくらいやらないと
会社としての誠意が認めがたいと

Re:これだけ騒がれていても

[Stealth (5277)]

電子メールだけやってもだめですよね。同じレベルを郵便やバイク便、宅配便などでも行わないと、現実的に「送付先のチェックが適切に行われている」とは言えませんから。

もちろん電子メールだけでもやらないよりはいいし、電子データのみだから行いやすいという事もあると思いますけど。