浦島太郎もともと情報セキュリティはITの一分野なので興味というか仕事の一分野として認識していた。結局は返上したが「ISMSの審査員」の資格まで保有していた。返上した理由は、それまで一部ホスティングサービスの利用はあったものの、オンプロミスが主流だったものが急激にクラウドに移行し始めたことがある。情報セキュリティの原則としてCIAがある。有名な基準なので引用しておく。(availability)許可されたエンティティが要求した時に、アクセスおよび使用が可能である特性さて、クラウドサービスを使うと云うことはどういうことだろうか。昨今のいろいろな自己を見ていると漏洩リスクや第三者への公開事故がないとはとても云えない。滅多にはないのだがデータの消失リスクも存在する。そんな中で、CIAの基準で見ると、他社が見れないとしてもクラウドサーバーの管理者は「する/しない」は別にしてもデータ操作が可能なことには変わりない。機密性が担保できているとは云えない。した中で、こうした技術を背景としたISMSの構築はどうあるべきかの議論が難しく、自分自身が正解を持てないこともあり、審査の世界から離脱した。今回、プライバシーマークの取得の支援を行うという宣言をしたものの、IT技術が大きく変貌を遂げており当時の知識ではカバーできないことも多いことに気がついた。聞き慣れない言葉「シャドーIT」という言葉を聞いた。ウィキペディアによれば「企業・組織側が把握せずに従業員または部門が業務に利用しているデバイスやクラウドサービスなどのITのこと」とされている。BYODとあまり区別はつかないが、スマホが普及し始めたあたりから問題視されてきている。今でも状況は変わらないのかと思ったら、かえって悪化しているようだ。・社員が会社のネットワークを無視してメールをする。gmailなどはその代表だろう。・組織のプラットフォーム以外でワークフローを展開するFaceBook(コミュニケーション)、SanSan(名刺管理)、Googleグループ、インターネットの経理システムなどいろいろある。Computing)などとほざいていたのが幻かのように利用者は勝手にITの活用をしている。情報システム部門はどんな逃げ道を用意すべきなのだろうか。したクラウドサービスを使うときのガイドライン(罰則も入れること)をつくる以外に手はないのだろうか。組織の管理下に置くことを前提にいくらルールを設けようと、ユーザーが勝手に使うことを止める方法はない。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。reserved.ログイン。