インターネット上の脅威とセキュリティ対策

 

スパイウェアとセキュリティ対策

スパイウェアの解説と、その対策についてです。

 

ファイル交換ソフトと情報漏洩

官公庁や企業からの情報漏洩事件が毎日のように報道されています。これらの大部分がファイル交換ソフトを使用したことによるものです。ファイル交換ソフトとは、インターネット上の不特定多数とファイルの送信、受信のやり取りをするものです。ある種のコンピュータウイルスは、これらのファイル交換ソフトに特化されており、自分のファイルを自動的に不特定多数の人に送信してしまいます。個人情報や機密情報が入ったパソコンでファイル交換ソフトを実行し、コンピュータウィルスに感染してしまったため、情報が流出してしまったという事件が数多く発生しています。

 

予防策

職場からのファイル交換ソフトによる情報漏洩には防ぐには、運用ポリシーと対策を考える必要があります。まず職場のパソコンにはファイル交換ソフトを導入しないことが必要です。業務上ファイル交換ソフトが必要になるということは稀でしょう。これを拡大して、どのようなソフトウェアでも許可な導入してはならない、というポリシーも考えられます。しかし方針を打ち出したとしても、裏でこっそりとやってしまう人はいるため、技術的に防ぐことも必要となります。

 

流出した場合

情報漏洩事故の問題点は、一度漏洩した情報は回収したことができない点にあります。またこれだけ事件が発生しているにも関わらず一向にその数が減らないことは、この事故に対応することが非常に難しいことであると認識する必要があります。したがって、情報漏洩を防ぐ対策をすることはもちろんのこと、もし流出してしまったときに備えて、どのように対応するのか、管理体制はどうするのかなどをあらかじめ定めておく必要があります。