無効に設定されています。有効にしてご利用くださいますようお願い致します。芝田隆広ツイート企業における情報セキュリティは年々重要性を増している。インターネットの利用が社会の隅々まで行き渡るにつれて、その影響がより重大になってきているのだ。そこで今回は2014年に起きたセキュリティ関連の事件を振り返りながらあらためてセキュリティの基礎を確認する。情報漏洩で巨額賠償も......2014年を振り返ると、企業における情報セキュリティに関わる問題が多数報道された。ネットの利用範囲は年々拡大の一途であり、その分企業が扱う情報量が増えており、情報管理の安全性は、社会問題としてより大きくクローズアップされるようになってきている。2014年のセキュリティ問題で大きな話題になったのが、通信教育関連の出版を行うA社。この会社では通信教育の受講者など、多数の顧客情報を取り扱っていたが、そのうち3500万件超の情報が漏洩(ろうえい)。原因は委託先のシステムエンジニアが顧客情報を複製、名簿業者に販売したというものだった。この会社は被害者1人当たり500円相当の金券などを支払うという対応を行ったが、補償総額は判明している被害分だけでも150億円程度に上っており、さらに拡大する恐れもある。大手航空会社のB社では、社内のパソコンがウイルス感染し、マイレージ会員の情報が漏洩。被害件数は最大で75万件が想定されるという。パスワードやクレジットカード情報は流出していないとされているが、この会社のシステムではパスワードを6桁の数字にしていた。自分の生年月日をパスワードにしていたユーザーも多いと思われ(例:1985年1月1日→850101)、危険性の高い流出事故となった。2003」のサポートが終了したことも記憶に新しい。2003は、セキュリティ更新プログラムの提供が行われなくなったことから、古いパソコンではセキュリティの危険性が増大した。上記の例からも分かるとおり、情報セキュリティをおろそかにすると、企業の存亡に関わる損失を被ったり、社会的信用を大幅に落としたりすることにもなる。現在では、ネットワーク管理者だけではなく、一般社員の一人一人がセキュリティに注意しなくてはならない時代になっているのだ。「セキュリティ」と言うと、まず真っ先に思い浮かべるのが「アンチウイルスソフトの導入」だろう。アンチウイルスソフトをインストールするだけでは、ハッキリ言って不十分だ。情報が漏洩する経路はウイルス感染以外にもさまざまなものがある。以下にセキュリティ関連で留意すべき項目のうち、主なものを一覧にしてみた。各種パスワード・認証の管理パソコンのログインパスワードやメール、Webサービスのログインパスワード。文字数が少ない、パスワードの使い回しなどは危険。指紋認証などの導入も要検討アンチウイルスソフトの導入ウイルス検知・駆除用のソフトがパソコンにインストールされているか。全てのマシンに必要ファイアウォールの設定パソコンに他者が侵入して遠隔操作したりするのを防ぐ、ファイアウォールをきちんと有効にしているか無線LANのセキュリティオフィスなどで無線LANを導入している場合、そのセキュリティは十分か。ログインパスワードの管理や、アクセスポイント名の不可視化、ログイン可能IPアドレス制限などオフィスの入退室管理オフィスに部外者が立ち入ることが可能かどうか。USBメモリなどのメディア、パソコンなどが盗難されると情報も同時に盗まれる。怪しいメールの添付ファイルは開かない、URLをクリックしない、同報メールの管理などWeb閲覧の管理Webサイトを閲覧する際に怪しいサイトはクリックしない。社内LANで共有されているファイルやプリンターなどに、他者がアクセスできるようになっていないかメディアや携帯端末の管理USBメモリ、CD/DVD-Rといったメディアの管理は厳重か。相手先が信頼できるかを見極める。万一、情報が漏洩した場合に被害を最小限に抑えるため、緊急時の連絡体制を整えておく。長期休暇時なども連絡ができるようにしておきたいこのようにセキュリティにおけるチェック項目は多数あるが、これでも全部とは言えない。そのほかにもその職場ごとの事情によって追加される項目も多々あるはずだ。顧客情報や社内情報などの管理には、幅広い場面で注意が必要となってくるのだ。目次へ戻るソフトウェアは最新版にしておこうここまで述べたように、セキュリティ項目は多数あるが、ここからは誰でもすぐに行える主な項目について触れていく。重要な点としては、利用しているソフトを常に最新版にしておくこと。OSや各種アプリケーションは、逐次アップデートが行われており、その中にセキュリティ項目の更新が含まれていることは多い。アンチウイルスソフトを入れておくのは当然だが、こちらもウイルスのパターンファイルが随時アップデートされる。自動アップデートを有効にしておき、必ずアップデートを行うようにしよう。アンチウイルスソフトは全てのパソコンで必須だ。Updateを使って常に最新版にしておこう。Defender」の画面から手動で更新することもできる。OSも最新のものにしておこう。Updateを利用して更新を行う。XPをまだ使い続けている場合は、できるだけ速やかに対策を行った方がいい。XPサポート終了お客様相談窓口『かけこみ寺』」などのサポートサービスを利用するのも手だ。365」を利用するのもいいだろう。365」ならクラウドから最新版Officeをダウンロードしてインストールできるので、バージョンアップのコストを削減できる。月額980円(税別)の定額制で、低コストでの導入が可能だ。365」を使うと、インターネットから最新版Officeをダウンロードしてインストールできる。パッケージ版と違って導入コストが安く、バージョンアップのたびにいちいち買い替える必要もないので企業ユーザーにも便利だ。メールのセキュリティ日常業務に欠かせないメールだが、メールを介して感染するウイルスは多い。注意が必要なのが添付ファイル。取引先や顧客を装って、ウイルス入りの添付ファイルを送付してくる場合もあるので、怪しそうなメールの添付ファイルはうかつにクリックしないようにしよう。同様にメール内に記載されているWebのURLについても十分注意が必要だ。このほかよくあるのは、複数の人に同じ文面のメールを送る同報メールの宛先記載ミス。メールの宛先には、通常の相手先に送る「TO:」と、同報用に使われる「CC:」「BCC:」の宛先がある。「BCC:」で指定した宛先については、他の同報相手からはそのメールアドレスを参照することができない。顧客などの多数に同報メールを送る場合は、「TO:」に自分のメールアドレスなどを入れておき、同報相手先のアドレスは「BCC:」に入力しよう。複数の顧客などに同報メールを送る際は、相手のメールアドレスは「BCC:」に入力しよう。すれば受け取った相手が、他の同報先のメールアドレスを見ることができなくなる。目次へ戻るWeb閲覧時のセキュリティインターネットのWebサイトは情報収集などに欠かせないが、最近では金融機関などのWebサイトとそっくりの外見を装い、閲覧者から個人情報などを集める詐欺サイトが横行している。中にはURLを1文字変えただけといった紛らわしいものもある。9には「SmartScreenフィルター」という詐欺サイトへの接続を防止する機能があり、標準でオンになってはいるが、このフィルターも万全とはいえない。怪しげなリンクはできる限りクリックしないよう気を付けよう。Explorerの「SmartScreenフィルター」は、詐欺サイトへの接続を遮断する機能。標準では有効になっているはずだが、何かのミスで無効になっている場合は、「ツール」から「セーフティ」を選択し「SmartScreenフィルター機能を有効にする」で設定できる。各種オンラインサービスでパスワードを要求されることもあるが、パスワードは第三者から類推されやすい、誕生日などの番号は使わないようにしよう。複数のオンラインサービスのログインパスワードを使い回すのは危険だ。本連載の「今すぐ見直そう!ID、パスワード管理術」などを参考に、より安全なパスワードにしておこう。目次へ戻る持ち運びメディアやスマホなど携帯端末の取り扱い最近の情報漏洩でよく見るパターンが「個人情報をコピーしたUSBメモリを紛失してしまった」というケースだ。スマートフォンやタブレットといった携帯端末は、個人情報の宝庫でもある。いった持ち運びできる端末は便利だが、同時に危険でもあるので取り扱いには注意が必要だ。Go」で暗号化したりするなどの対策をしておくといい。詳しくは本連載の「USBメモリからの情報漏洩(ろうえい)を防ぐセキュリティ対策」などを参考にしてほしい。USBメモリからの情報漏洩(ろうえい)を防ぐセキュリティ対策セキュリティUSBメモリならば、データを自動で暗号化して記録してくれるので、万一USBメモリを紛失してしまった場合でも、情報漏洩の危険性を軽減できる。写真はエレコムのセキュリティUSBメモリ「MF-PUVTM1」シリーズ。ウイルス対策機能なども装備されたセキュリティUSBメモリだ。スマートフォンについてはデータのバックアップをこまめに行い、モバイル端末を企業で一括管理できる「MDMサービス」を利用したい。スマートフォンのセキュリティについては、本連載「スマートフォン・タブレットのバックアップで個人データを守ろう」が参考になる。「たよれーるデバイスマネジメントサービス」といったMDMサービスを使うと、端末の紛失時に遠隔で操作をロックして悪用を防止するなど、しっかりした集中管理が可能となる。スマートフォン・タブレットのバックアップで個人データを守ろう職場のスマートフォンを一括管理したい場合は、「たよれーるデバイスマネジメントサービス」といったMDMサービスを利用すると安心できる。たよれーるデバイスマネジメントサービスこのほか使用済みのメディアを廃棄したり、古いパソコンを処分したりする場合は、データの完全削除も行っておきたい。こちらは本連載の「これで安心!データの完全削除。ベストな方法とは?」を参考にしてもらいたい。この記事で紹介されている「法人向けデータ消去&パソコン買取サービス」は、パソコンの処分時にお薦めだ。これで安心!データの完全削除。ベストな方法とは?法人向けデータ消去&パソコン買取サービス以上、「基礎中の基礎」ともいうべきセキュリティ対策を紹介してきたが、これだけではまだ十分とは言えない。今後、新たな情報漏洩の手口なども登場してくるかもしれない。ニュースなどのセキュリティに関する情報をこまめにチェックして、脅威に備えてもらいたい。ビジネスeラーニング無料で受講できるビジネスパーソン向けeラーニングです。ビジネスマナーやセキュリティなどの多彩なコースをご用意しています。今後も順次コース追加していく予定です。総務部エリコなつかしオフィスビジネススキルアップや業務に役立つさまざまなサービスをご用意しています。