「「データ持ち帰ってません」がホントかどうかを調査」記事へのコメント

そんなに酷いソリューションか?

[nobuhiro (5244)]

なんか否定的なコメントがやけに多いですな。そういう調査をやられたら困る人が多いのかな。 私には、情報漏洩対策として、しごく真っ当なソフトに見えるけど。

基本的には、ウィルス/スパイウェアのスキャンソフトと似たようなもので、検索対象が組織特有のデータ、って感じのソフトでしょうか。ウィルス対策ソフトを使ってないのを非常識などと言う人が多いのに、情報漏洩対策ソフトだとなんでそうならないのでしょうね。:-P

それと、タレコミ文の「発見された場合は強制的に会社が設置したファイル回収サーバにWebDAV経由でアップロードされ、ローカルのPCからは復元できない形で削除してしまうという。」に反応してるようだけどが、製品の説明を見ると、設定でそういう動作も可能って話だけです。証拠保全目的もあるのですから、標準動作は検知と操作による選択でしょう。この辺もデザインは真っ当なものです。なんか、釣られてない?

--
の

Re:そんなに酷いソリューションか?

[oyajismel (32045)]

まず、仕様が糞だから。

業務ファイルと個人用ファイルをキーワードで判断できるわけが無いから。
貴方以外は皆それを理解してるんですよ。

例えば、

個人で仲良くしたい女の子とメールしてる。
当然自己紹介や待ち合わせに会社名が出てくる。

これに引っかかるー＞会社にプライベートな付き合いを問答無用で知られる。
しかもそのメールは自分のPCから削除、待ち合わせすらわからなくなる。

問題ないわけないでしょ。
他の方が提案しているような、
”会社のファイルにマーキングし、それを追跡”
とか
”最初から社内で外部メモリにデータをコピーできない情報漏洩対策

Re:そんなに酷いソリューションか?

[Anonymous Coward]

5年前に戻ってマーキングしたり、コピーできないようにしておくことはできないから。
今からそんなことをしてもそんな対策は意味がない。
Winny事件を見ればわかるだろうけど、過去に持ち出したデータが問題になっていることが多い。 Winny対策にきっちりと向き合うなら、すごく真っ当なソリューションに思える。
ファイルが強制的に会社の用意したファイルサーバの自分のフォルダに移るだけで、 会社が中身を検閲しないならぜんぜん問題ないんじゃないか？

Re:そんなに酷いソリューションか?

[oyajismel (32045)]

会社と関係ない個人のファイルを会社が削除、会社にコピーするだけで問題。

会社が中見ないって、”じゃぁ、転送されたファイルの中からどうやって流出情報と個人ファイルを区別するのか？”

会社にファイルが移動された時点で管理主体は会社になってしまう。この時点で問題。
個人のプライベートファイルでもな。管理者は見れてしまうわけ。
逆にみれない(見ないと）返却していいファイルかも区別できない。

最初から”個人情報は会社への流出ありき”のソリューション。
また、急ぎの情報が会社に移動された場合、返却手続きなんか間に合わない。

個人の旅行チケットの予約番号なんてなったら会社は保障できるの

Re:そんなに酷いソリューションか?

[Anonymous Coward]

＞会社と関係ない個人のファイルを会社が削除、会社にコピーするだけで問題。

＞会社にファイルが移動された時点で管理主体は会社になってしまう。この時点で問題。

＞さて、一つ一つどう問題がないか、反論してみてごらん。

事前に「誤検出の場合の動作」を説明した上で配布、実施を依頼した場合、
どういう理由でどういう問題がありますか？

Re:そんなに酷いソリューションか?

[oyajismel (32045)]

＞事前に「誤検出の場合の動作」を説明した上で配布、実施を依頼した場合

２．しかも”検出したものはネット経由で送信してしまっている”
　　(つまり漏洩対策でなく、漏洩を助長してしまっている仕組み)
３．しかも送信先は(一般公開ではないが)公開サーバー(つまり漏洩対策でなく、ものすごく漏洩を助長してしまっている仕組み)

これ自体もものすごく問題。
だから、動作自体ははスパイウェアや金玉と一緒なｎだが。
正規検出でも誤検出でも、
”漏洩したくない情報をわざわざネットワーク上に流してどうするよ”

クローズドネットワークにあるべき情報をオープンネットワーク上のサーバーに集めてどうする。
そこアタックされたらそれこそ機密情報から社員の個人情報まで根こそぎ公開されるだけ。

書いた問題は”すべて揃って始めて問題なのでなく、一つ一つが
全てセキュリティ概念的に致命的問題”

なんだが。
だから言ってるだろう。

情報漏洩助長ソフトだと。winny並みの。