ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

セキュリティに脳天気な企業ほど被害が少ないワケ--牧野弁護士が語る

情報セキュリティの教育、啓発をしっかりやっている企業は、被害の発生を見逃さず、報告も行うため、被害が多く見えがちだ。弁護士の牧野次郎氏が語っている。

小山安博  2008年10月22日 21時48分

　「コンプライアンスをやると不況になるという人もいるが、考え直して欲しい」――ITに詳しい弁護士の牧野二郎氏は、Kaspersky Labs Japanとディスコが主催したパネルディスカッションの席上でこう語り、コンプライアンスを含めた企業のセキュリティ対策を強く求めた。

機密情報の流出元は企業環境ではない

弁護士の牧野二郎氏 弁護士の牧野二郎氏

　牧野氏によれば、企業に対して情報セキュリティのアンケート調査を実施すると、「8割ぐらいがセキュリティ対策をしている」と回答するという。しかし、牧野氏は、企業のデータは自宅作業などのために「（従業員の）自宅や個人PCに滞留」しているのが現状であり、そうしたPCは「セキュリティ対策がほとんどされていない」ことが多いと指摘している。

　現在も企業の機密情報がファイル共有ネットワーク上に多数存在しているが、上の論で行けば企業はセキュリティ対策済み。「Winnyのウイルス感染は本来であれば少ないはず」なのが企業のIT環境だ。

　そのため牧野氏は、「データが個人のPCにあり」「Winnyを利用し」「セキュリティ対策をしていない」という3つの原因が元になって、機密情報の漏えいが発生していると指摘する。

　また、牧野氏は大容量化によって利便性が向上したUSBメモリ経由でのウイルス感染が増えている現状も指摘しつつ、「数値に表れない危険な実態がある」ことも強調している。

被害に気づかずに食い物にされる企業

　「セキュリティ意識が高くて、教育、啓発をきちんとしており、対策も行っている企業の方が被害が多い」と牧野氏はいう。それに対して、「（根拠もなく）自社は安全だと言っている企業の方が被害は少ない」のが現状だ。

　これは、きちんと対策をしている企業は被害にあった場合にそれを把握でき、きちんと報告も行われるからであり、「脳天気」（牧野氏）な企業は被害にも気づかず、報告もされないから被害件数としてカウントされない、ということだ。

関連情報

「製造」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20382432,00.htm
セキュリティに脳天気な企業ほど被害が少ないワケ--牧野弁護士が語る

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»