H&K GUN'ｓ FUNsite and team Ginger

本題に入る前に、サイドバーにガンダムの年表が出るブログパーツを昨日から追加してみました。
月ごとに切り替わるみたいですが・・・・出来事の多い12月とかはどうなるんだろｗ
ちなみに、MSはランダムで切り替わります。


今回の尖閣映像流出事件は、民間企業のセキュリティ担当者として立場から、
非常に興味深い事件であり、かつ様々な事の学べるいい事例であると思っています。

今回のは法的な部分も含めて、政府関連機関がいかに
情報と言うものを軽視しているかがよーくわかる事件でした。
イージス艦の情報流出から全く学んでないのでしょうか？
危機管理以前に、情報セキュリティのなんたるかも理解してないような気がします。

そんなことだから、中国からの不正アクセスが無くならないのです。
なめられていることをもっと認識すべきです。

＊緊張をほぐすためところどころにPCで余っている写真が挿入されています＊

さて、前置きが長くなりましたが、これが私たちの会社で起きたらと思うとぞっとしますよね？
自分の会社の情報をYoutubeに公開されたらたまったものではありません。








私個人としては、侵略的行為を働いている中国人が無罪放免で、
国家の利益のために働いている海上保安官が逮捕されるのは
完全なダブルスタンダードだと思っています。

が、立場の違う人から見れば明らかに問題行為であると言っていることも理解できます。

どういう判断が下るかは司法の場にゆだねるとして、
企業内でこういう事が起きないための対策をいくつか挙げます。

参考になるかは微妙ですが、うちの会社でもこういう事がある！
と思った人はなにか行動を起こした方がよいかもしれません。











◆１．秘密情報を定義し、情報の持ち出しをルールで厳しく制限する
　　　
　　一般的に、秘密情報は誰でも簡単にアクセスできないものであるとされます。
　　顧客名簿などが机の上に放りっぱなしで管理されていても、
　　それは秘密として認定されない可能性があります。

　　皆さんは、見られなくないものは隠しておきますよね？
　　同じように、会社の誰でも見られては困る情報は、
　　普段から鍵の付いたロッカーなどに入れるようにしましょう。

　　データはサーバーなどに保管して、アクセス制限をするのがベストです。
　　
　　そのうえで、就業規則でしっかりとルールを整備します。
　　（順番的にはこっちが先ですけど）

◆２．私物の電子機器を持ち込ませない・使用させない・社内ネットに繋がせない

　あなたは私物のパソコンで仕事をしていませんか？

　そんなことをしていればいつ情報が漏れるか、わかったものではありません。
　実際、家族が自分のパソコンでウィニーなどを使って情報流出したケースがあります。
　普段からファイル共有ソフトを使っている人は、情報流出の片棒を担いでいると思った方がいいかもしれません。

　USBメモリなどの電子機器は技術的に接続できないようにしましょう。
　フリーのソフトでもUSBを使えなくするものはあります。（フリーなりの機能しかありませんが・・・）　
　多少コストはかかりますが、かなり効果的です。


例としてはこんなところでしょうか。
具体的な対策は結構ネットにもでているので、興味のある人は調べてみて下さい。

それにしても、この事件はいったい何人が1年後でも覚えているでしょうか？　
私は国民の無関心の方が心配です。