情報流出の対策

一点質問いたします。
情報流出に対する対策として、ウイルス対策ソフトはすでにインストールしていますが、
他の対策として守りたいファイルは外部メディアに保存し、オフラインでのみ編集等をしています。（オンライン時はＰＣから取り外していますし、
テンポラリファイルもオンラインにする前に削除をしています。）
この状況でも守りたいファイルの流出はあり得るのでしょうか。
初歩的な質問で申し訳ないのですが、よろしくお願いします。

No.1 ベストアンサー 回答者： bardfish 回答日時： 2007/02/03 09:04

流出とは、気づかないうちに外部に漏れることとほぼ同意です。

ウィルス対策ソフトを導入しているだけでは不十分。
重要文書の編集時にネットから遮断しているとしても、ネットにはつなげることがあるのですから、情報流出の可能性はゼロではありません。

ＵＳＢメモリなどを使用して内蔵ディスクに保存しないようにしていても、トロイの木馬のような不正ソフトが忍び込んでいればファイルをコピーしネットに接続したときに外部へ送信する可能性もあります。
不正ソフトもアプリケーションの一つなのでアイディア次第でどんなことも可能です。

不正アクセス/許可のないアクセスでファイルをコピーした場合、暗号化ソフトを使用していると暗号化されたままの状態になるので、たとえ外部に漏れても内容を見ることはほぼ不可能になります。
会社ではMobileProtectというソフトを使用しています。
普段使用する分にはその存在を感じることは殆どありません。

また、最近のウィルス対策ソフト(ウィルスバスター２００７等)では、許可されていない実行ファイルがネットアクセスをしようとすると警告を出して、ネットアクセスを許可するか禁止するか使用者が選択できる機能があります。
これを上手く利用すれば、トロイの木馬やマルウェアと呼ばれる情報流出の可能性のあるプログラムを無効にすることが可能です。


基本的に、セキュリティ対策はイタチごっこなので情報流出の可能性は常にあります。
扱っている情報の価値と、流出した際の損害を考慮し必要な対策をしてください。

この回答へのお礼

回答ありがとうございました。
今回の質問は私用ＰＣでの話だったのですが、大変勉強させてもらいました。特に要点であった、ファイルがＰＣ内部に残らないか？と言う点を教えていただきました。現在ウイルス対策ソフトはウイルスセキュリティ（ソースネクスト）とａｖａｓｔ！を入れていますが、お話しの中にあった、「許可されていない実行ファイルがネットアクセスをしようとすると警告」についてはウイルスセキュリティが動いてくれているようです。指示をしてないプログラムがネットにアクセスしようとしているときは、これが警告を出してくれます。一度情報が流れると、二度とネットから消えることはないといいます。どうしてもネットと個人情報をＰＣ内部に入れることを両立させなければならないので、ウイルスセキュリティはノートンやウイルスバスターに比べると、その動きに不満があるということをよく耳にしますので、今後これらの信用あるソフトに切り替えるべきか検討をしてみようと思います。

お礼日時：2007/02/03 17:16

No.2 回答者： qaz_qwerty_me 回答日時： 2007/02/03 10:43

> 情報流出の対策

　ウィルス対策ソフトなので防衛している前提の話ですが、流出しては不味い情報にアクセスする人を規制＆モニターし、そのモニター状況を社員に公表して不正なことをしたら発覚するということを周知徹底する必要があると思います。　できるだけ情報にアクセスする人を規制するのがポイントだと思います。

　個人的意見ですが、職責にみあった報酬を支払うことが一番の対策と思います。

この回答への補足

質問の仕方があいまいで、誤解をさせたようですね。大変失礼しました。今回の質問は私用ＰＣのことを質問させていただきました。今のところ私のＰＣはそういう環境にはありません。

この回答は職場つまり公用のＰＣでのお話と思いました。
もしお願いできるのなら、私用ＰＣとしてどうかということをお教えいただけないでしょうか。よろしくお願いいたします。

補足日時：2007/02/03 17:19

No.3 回答者： qaz_qwerty_me 回答日時： 2007/02/05 10:00

> 私用ＰＣ

悪意で自分の持ち出す事はないので、知らずにＰＣからデーターが流出するケースへの対策は、
１．対策ソフトの導入
　ａ．対ウィルス・ソフト
　ｂ．ファイヤーウォール・ソフト
　ｃ．対スパイウェア
２．ＯＳを最新状態に保つ
３．悪意のあるサイトの利用の禁止
　アダルト系サイトなどの多く、ワンクリック詐欺にも利用されています。　ワンクリック詐欺では、いかにも情報が流出したように『見せ掛けて』料金を請求するので無視！！
４．不正ソフトと呼ばれるソフトの利用禁止
５．Winy などのグレーゾン・ソフトの利用禁止

　上記の対策で最も重要なことは、導入したソフトを最新状態に保つことです。　ＯＳも含めて必ず更新する必要があるので、それを怠るとどんなに良いと評判のソフトを導入しても無意味です。　導入するソフトは、一般に有名なソフトで良いと思います。

この回答へのお礼

回答ありがとうございます。
現在ＰＣを立ち上げると同時にオンラインになり、セキュリティソフトがアップデートする設定にしているので更新の点では大丈夫です。またＯＳについても自動更新するようになっています。
ファイル交換ソフトについては以前から問題点が指摘されていまし、画像が流出し、一般市民が甚大な被害を被った事も知っていますので、今後も使うつもりはありません。
２度も返答いただきありがとうございました。

お礼日時：2007/02/05 20:23

No.4 回答者： pre_pyo 回答日時： 2007/02/05 10:08

セキュリティーソフト（アンチウイルス）の複数同時の導入や

セキュリティーソフトと環境改善ソフト（速度が速くなる）との
同時使用、インストールはソフトの誤作動や不都合があるのでご法度です。
どちらかを選択していらないほうをアンインストールしてください。

ウイルスを検出しなかったり情報流出などの誤作動などもありえます。

この回答へのお礼

回答ありがとうございました。
ご指摘の点は全く知らなかったので、勉強させていただきました。
２つのプログラムをインストールしている理由はどちらも無料・安価なソフトであり、手ごろであったという点からでした。
どちらを生かすべきか検討し、今後は片一方もしくは新規に別プログラムをインストールして、複数のプログラムが並存している状況は作らないようにいたします。ご指摘ありがとうございました。

お礼日時：2007/02/05 20:33