検索漏れが少しあります。コメント部分は検索されません。文字化けしたら、そこを削除してから再入力してください。HDD転売:原因と対策HDD転売の件で、原因と対策を整理してみよう。原因は、階層別に分けて考えることができる。直接の原因は、データ消去を担当するブロードリンク社にある。この会社の状況がブラックそのものだ。労働者を酷使している。業務もメチャクチャだ。これでは社員が横流ししたくなる動機が発生する。個体管理もしていない。いくつ行方不明になっているかもわからない状況だ。廃棄物の横流しも横行していたらしい。5000件以上の売却があった。高橋容疑者の出品履歴を確認したところ、07年以降の総数は少なくとも5200件に上った。16年以降の出品数は約4700件で、落札総額は1200万円を超えていた。)個別の一覧(5000件以上)は、下記にある。ヤフオクの履歴これほどの大量の売却があったわけだが、もちろん、個人で提供したわけではないから、そのすべては職場から盗んだものであったはずだ。要するに、この犯人の分だけでも、5000件以上の流出があった。それだけ、ずさんな管理があったことになる。調べに対し、「簡単にできるから、毎日のように盗み出していた」と供述していることが、捜査関係者への取材でわかった。富士通リースブロードリンク社に委託したのは、富士通リースだ。この会社に最大の責任があると言えるだろう。本来ならば、業務を委託するからには、委託先がどんな仕事をしているか、チェックするべきだった。ような事情が簡単に判明していたはずだ。それを怠ったのだから、富士通リースの責任は甚大であると言わざるを得ない。チェックするだけの能力もあったのに、あえてチェックしなかった。目先の利益だけを追って、激安業者に委託した。その金額ではまともな業務ができるはずがないとわかっていながら、安さに惹かれて、ブラック企業に委託した。......この点で、富士通リースの責任は最大級に大きい。本来ならば、神奈川県に億円単位の違約金を払うべきだろう。その上で、その金をブロードリンク社に請求してもいいが、ブロードリンク社が払えるはずもないのだから、ブロードリンク社の倒産にとなって、億円単位の違約金をかぶるのは、富士通リースであるべきだ。富士通リースは、富士通の子会社ではない。富士通の製品を使っているだけで、富士通とは直接、強い関係があるわけではないようだ。神奈川県の責任も大きい。問題なのは、「流出時の違約金」という対策を取っていなかったことだ。このことで、流出を未然に防ぐ体制ができなかった。)実は、「違約金」という方式以外にも、自力で「流出防止」の態勢を取っている自治体もある。横浜市では、......市がHDDを買い取る場合もあり、その際は市販のソフトウェアでデータを消去したり、HDDに穴を開けて破壊したりする作業を、市職員が行うこともあるとしている。川崎市は、各部局の行政文書などを蓄積する共有ファイルサーバーに使われているHDDについて、消去作業を庁内で行っている。業者がデータ消去やダミーデータなどの上書きをするが、市で専門知識を持つ職員が作業に立ち会い、復元ができないことを確認している。住民基本台帳など、より機密性の高いホストコンピューターの端末で使われているHDDについては、消去作業でデータがなくなったことを確認した上で、物理的にハードディスクを破壊し、写真を報告書に添付する。横須賀市は、完全な消去が終わるまでHDDを庁舎から持ち出さない対策を取り、使用済みHDDの外部流出を避けようと、リース期間終了後は機器を市に無償譲渡する契約を業者と結ぶ。多数を廃棄時は委託業者に庁舎まで来てもらい、市職員も立ち会ってデータを消去。HDDは市の責任で廃棄する。HDDのデータを完全に消して使えなくする装置もあり、台数が少ない場合はこの装置を使って処理している。大和市はリース業者から、物理的に破壊した証明書と破壊前後の写真の提出を受けている。海老名市は、サーバーとパソコンの半分以上を県と同じ富士通リースから借りており、返却後の処分もブロードリンクが担う。サーバーは返却前に専用の機械で職員が記録装置を物理的に破壊。パソコンは専用のデータ抹消ソフトで完全に消去を確認してから返却している。)いずれも、まともな対策を取っている。それに比べると、神奈川県はまったく駄目だ、とわかる。全数破壊を職員が確認するのも、たいした手間ではないのかもしれない。廃棄を職員がいちいちチェックするのは大変そうだ。やらなかった、とも思える。それならそれで、違約金の形で、富士通リースに対処を要求するべきだった。)何もしなかった神奈川県の責任は、きわめて大きい、と言えるだろう。(県知事のせいかもね。流出時には高額の違約金を取ることで、委託先(今回は富士通リース)に、重大な責任を負わせる。実際、上記の自治体では、そういうことがなされている。これは、政府の推奨する方式だが、規模が大きくなると、処理が困難となる。国や県レベルでは、(A)の方が現実的だ。(C)高額買い取り流出機器の「高額買い取り」を、事前に宣伝しておくといい。これはトラップ(罠)だ。今回の犯人のような悪党が、「高額買い取り」をする誰かに持ち込んだら、それで流出の事例が判明する。ブロードリンク社」という経路が判明する。個体番号を見れば、すぐにわかる。)こうして、駄目な会社がすぐに判明する。魚の「釣り」みたいなものである。餌を流しておいて、魚が食らいついたところで、釣り上げる。部品を対象とするわけには行かないので、流出元が政府・自治体である場合に限る。これなら、流出自体が全部駄目だから、トラップの効果が出る。(引っかかるのは、馬鹿な犯人だけだが。データは暗号化しておくべきだろう。そもそも、顧客名簿のような個人データは、「暗号化」をするべきだ、というふうに政府が強く推奨している。(義務づけに近いかも。対策に必要なセキュリティ強化とは?こういう状況があるからには、「暗号化」はやっていて当然なのだ。クラウドを使えば、自動的に「暗号化」をやってくれる。シンクライアントのクラウドなら、そもそもローカルにはデータはない。暗号化については、下記サイトもある。──ともあれ、上記のように、いろいろと対策は考えられるわけだ。上記以外にも、別途、まだ対策の仕方はありそうだ。04:58ソフトで消去するのは、すごく時間がかかります。取り外しができたあとなら、トンカチと釘を使えば、1秒で済みます。場合によっては(力があれば)、トンカチで強く一撃するだけでも済む。2階から地面に落とすだけでも済む。(地面は硬い石かコンクリであることが必要。)ただし、取り外しができない人だと、ソフトで消去するしかない。インストールも含めると、かなりの手間がかかるが。自動実行する、という手もある。06:05朝日の新しい記事。18:03本日の記事。https://www.asahi.com/articles/ASMDC52K9MDCUTIL01J.html富士通リースと神奈川県の責任を、今になって追及している。本項(12月08日)を読んでいれば、12月09日には調査して掲載できた話なのに。ブロードリンク社だけが悪い、と思っている人が大多数であるせいかな。コメントが掲載されるまで、時間がかかることがあります。過去ログ2020年01月(37)2019年12月(42)2019年11月(68)2019年10月(67)2019年09月(58)2019年08月(71)2019年07月(65)2019年06月(72)2019年05月(93)2019年04月(64)Seesaaブログ。