サーバセキュリティ対策｜ナックデザイン

紛失・過失
		情報システムの運用により大変便利になっていますが、新たに増え続ける危険因子に対応し、監視し、管理するためにどう対応していったらよいでしょうか。それには多層のセキュリティ対策を講じることが必須であり、最も重要なことです。その根底にあるものは、全社員の情報セキュリティへの知識と意識の向上にあります。多くの人は、セキュリティという言葉を聞いて「最新技術で情報資産を守る」ということを想像しがちです。部分的に見れば、それも大切なのですが、「人」が起因する脅威も、忘れてはいけません。組織を構成するメンバーの知識と意識を向上させる情報セキュリティ教育は、組織の情報セキュリティに不可欠であり、作業ミスなどの多くの脅威に効果的です。

	セキュリティ教育の不足ウィルス被害や情報漏えい事件が報じられるたびに強調されるのが、企業におけるセキュリティ教育の重要性です。情報セキュリティに関する損失から企業を守るには、技術的な対策だけでは不十分です。社員一人ひとりのセキュリティ意識を向上させることが大切です。

	セキュリティに問題のあるＰＣの社内ネットワーク接続	ファイアーウォールだけでセキュリティを確保できなくなっている要因としては、不正侵入のほかに、社外でノートパソコンを使用する機会が増えたことにもあります。社外でウィルスに感染したパソコンを社内ネットワークにつなぐことで感染が一気に広まってしまいます。

	社外持ち出しによる紛失	最近、情報資産データの記憶されたノートパソコンや電子記憶媒体などの不注意による置忘れ、紛失のニュースを耳にします。ＪＮＳＡ（日本ネットワークセキュリティ協会）の調査によると、情報漏洩の原因として紛失・置忘れは全体の42.1％を占めるということです。情報を持ち出すことで、このような事故が起こる危険性が非常に高くなります。


	責任者の管理不足終身雇用が無くなりつつある今の社会では、社員の情報持ち出しなどの内部犯行も増えています。企業では、外部からの攻撃への対策から内部犯行の抑制まで、セキュリティ対策が複雑化してきています。

	社員の内部犯行	個人情報漏洩の8割は内部犯行とも言われています。重要な情報資産を簡単に引き出せる環境で、会社と社員との信頼関係が確立されない状況ではいつ犯行が起こっても不思議ではありません。現在では内部犯行の抑制・発見のために社員を監視するソフトウェアまで登場しています。


	ヒューマンエラー今までに発生した情報セキュリティ事故の中でも、人的過失（ヒューマンエラー）に起因するものは少なくありません。　ヒューマンエラーとは、人間が機械と共に暮らすようになってから生まれたもので、その共存の中で人間が起こしたミスのことを総称したものです。ちょっとしたミスがシステムを通すことで増幅して影響を及ぼしてしまいます。

	作業ミス	手順を間違えたり、入力間違い、勘違い、などの人間が起こす単純なミスがあります。場合によっては大きな事故に発展したり、会社に被害が出るなどの状況になってしまうことがあります。作業のマニュアル化および作業後の確認体制・２重チェックの実施などが重要になります。


	紛失・過失の対策
	◎Ｗｅｂフィルタリングソフトウェアの導入 ◎データ暗号化の採用 ◎セキュリティ教育の実施