みなさん、こんにちは。吉政創成の吉政でございます。
「オンラインストレージ」を企業の総務部の方やコンプライアンス担当の方に話すと、どうしても無料のオンラインストレージを想像され、「企業としては容認できないです。」や「社内コンプライアンスを考えるとありえないです。」といわれることが多いです。
その理由は以下のページに記載している通り、無料のオンラインストレージはSSLでなかったり、マルチテナント方式でなかったり、利用履歴がログとして管理できなかったりします。お客様とだけ共有しているファイルがインターネット上に公開されていたりする事故も結構起こっています。詳しくは「オンラインストレージ 事故」で検索してみてください。また事故だけではなく、利用履歴がログとして管理できなければ、だれがファイルを使用したか、持ち出したかわからないため、社内コンプライアンスとしては容認できないはずです。
一方でディーアイエソソリューションの企業向けのオンラインストレージ「GIGAPOD on SaaS」などは、最初から企業利用を想定して開発しているので、セキュリティ面や社内コンプライアンス面で十二分に対応できるよう設計されています。今回ご紹介したいのでは、セキュリティがしっかりしている企業向けのオンラインストレージがあるということと、セキュリティがしっかりしているのに、安全でかえって便利になるオンラインストレージがあることを知っていただきたくて、コラムを書きました。
まず最初に無料のオンラインストレージの利用手順と注意事項を書きます。
1. 無料のオンラインストレージにアップするファイルを指定して、アップします。(誰が管理しているかわからないサーバに企業のファイルをアップして大丈夫でしょうか?サーバまでの通信経路のセキュリティは大丈夫でしょうか?)
2. 無料のオンラインストレージにファイルを転送する相手先の個人情報を設定します。(お客様名やお客様のメールアドレスを、第三者のサーバに登録して大丈夫でしょうか?個人情報保護ポリシーに違反しているはずですよね)
3. ファイル転送ボタンを押し、終了です。(誰がどこに送付したかのログが残りませんので、社内コンプライアンス上、まずいですよね)
この続きは以下をご覧ください
(リンク »)
お問い合わせにつきましては発表元企業までお願いいたします。