● ソフト・ハードだけの情報セキュリティ対策は膨大な費用がかかります
情報に対して、ソフトやハードだけを駆使して行い、万全な情報漏えい防止を行おうとすると莫大な費用を要するのではないでしょうか。
情報漏えいは、情報の入ったパソコンや、USBメモリーの紛失、盗難、メールの誤送信、FAXの誤送信、他人による情報の覗き見、ウィニー等のウィルスソフトによる漏えいや、情報の破壊、改ざん、ハッカーによるサーバーへの侵入、盗み出し、破壊、改ざん、故意の情報の持ち出し・盗みなど様々です。
情報を盗み出す技術は日進月歩で益々高度化していきます。これに対応するために、情報漏えい防止技術も日進月歩で変わっていきます。
情報を盗み出す技術に常に対応するハードやソフトを導入していくと、情報漏えいに対する対策費用は青天井になっていくのではないでしょうか。
● 悪意のある情報の盗み出しは完全に防ぐのは難しい
情報漏えいを防止する技術にはいろいろあります。たとえば、最近普及が進んでいるシンクライアント。クライアントのパソコンには情報は残りません。サーバーに接続して、サーバー内のデータを開いて作業を行い、作業が完了したら、データは全てサーバーに保管され、クライアントのパソコンにはデータが残らないから安心です。
でも、情報を盗む悪意をもったものがいれば、画面をカメラなどに撮影して盗み出すことは可能ですよね。
確かにいっぺんに大量のデータは盗めないかもしれませんが、情報のキーとなる部分だけを盗み出せれば、十分に事足りる場合はたくさんありますよね。
● 情報セキュリティは、ソフト・ハードとマネジメントの組合せで行うべき
情報セキュリティ対策は、マネジメントと組み合わせて可能な限り費用対効果の高い方法！選択すべきだと思います。
ISO27001情報セキュリティマネジメントシステムは、このような考え方に基づいたシステムです。
情報管理のシステムを構築し、守るべき情報を明確にする（情報が漏れた場合のリスクを評価し、守るべき情報を明確にする）。情報を漏えいした場合の懲罰規定を従業規則に盛り込み、従業員とは守秘義務契約を締結する。情報管理のルールや、情報を守ることの重要性を認識させる。物理的な対策による情報の保護、ソフトやハードによる情報の保護を組み合わせて対策を行い、費用対効果の高い仕組みにする。
もちろん、費用対効果の評価するのは難しいですが、ソフトやハードだけに頼らないマネジメントシステムとして管理していくことが望ましいのではないでしょうか。
● 従業員は信用できますか・・・悪魔の囁きを追い払うシステムの構築を！！
時々、従業員は信用できないという経営者がおられます。
しかし、企業はお客で成り立っていると同時に、従業員あってこそ成り立ってもいるのです。
経営者と従業員は、ある意味では運命共同体です。
従業員を信用しないと会社はうまく機能しませんよね。
従業員がミスした場合に情報が漏れないように、また、心の中で悪魔が囁いた時に、思いとどまらせるような仕組みを作っておくことが重要だと思います。
情報セキュリティ : comments (x) : trackback (x)
|
