(1/2)本連載では、初級システム管理者が行うべきセキュリティ対策とはどんなことがあるかということを示し、管理者が行わなければならない対策やそのための情報収集の方法などについて解説します。企業の大切な情報資産を守るため、また被害を最小限に食い止めるべく、その対策方法を登場人物と共に学んでいただければ幸いです。});それはある日突然に......(情報システム部への配置転換)中村君は23歳。今年の春、H大学を卒業して、何とか就職を果たした。その会社は従業員150人ほどと中規模ではあったが、年商も着実に伸びている。立体駐車場の施工・保守・運用を主な商売としているが、土地の余裕がない都市部での商売は好調で、特にここ10年ほどで急速に業務が拡大し、それに合わせて社員数も倍々に増えてきたそうだ。ある日のこと、中村君は部長に呼ばれた。「はい、分かりました。「いやいや、ありがとう。中村君は23歳、新米管理者の奮闘ストーリーである。この一件以来、何かパソコンで問題が起きると必ず中村君は部長に呼ばれるようになってしまった。時には中村君の手に負えないようなこともあったが、何とかインターネットで調べたりすることで問題は解決できていた。そのうちに中村君はあることに気付いた。この会社には、コンピュータに詳しい人がほとんどいないのだ。いろいろな情報を総合すると、どうやらIT化を積極的に推進しているのが社長で、この社長の鶴の一声で1997年ごろから全社的なIT化が強力に推進されてきたらしいのだ。情報システム部というのが会社の組織図にはあったが、これが実は総務部長が兼務している部長以外の部員は、社内で「コンピュータに一番詳しい」と評判の小野さん1人のみという部隊だった。情報システム部という組織にしたのは、「当社には専門の情報システム部があり、全社的にIT化を推進している」ことを対外的にアピールしたいという社長の希望があったらしい。そんな事情も見えてきたころ、中村君は部長から辞令を受けた。情報システム部への配置転換だ。「中村君なら詳しいから大丈夫だよ。翌日、情報システム部へ引っ越しをした中村君は、とんでもないことに気付いた。社内のイントラネットのネットワーク構成図がないし、インターネットとの接続ポイントがどこなのかも分からない。サーバマシンが何台あって、どこに置かれているのかも分からない。何も引き継ぎのドキュメントがなかったのだ。中村君は慌てて入院中の小野さんを訪問し、かろうじていくつかの実態を聞き出した(表1)。肝心のネットワーク構成図はないらしい。何でも、いまでは自社ビルのようになっているが、当初は1フロアだけの入居だったそうで、業務拡大のたびに社員を増やし、フロアを追加借りしてきたので、そのたびにネットワークも増えていて、つぎはぎの構成になっているようなのだ。基本的な方針として、フロア内配線は電話配線用の床下配管を利用し、階渡し配線も電話線の通っているところに必要になるたびにドリルで穴を開けて行っていたらしい。最初のころはよく「シェアードハブ(リピータ・ハブ)」の制限に引っかかってネットワークを追加できなかったりしたらしいが、ここ数年は安価な「スイッチングハブ」があったので、そういう問題は起こっていなかったという。中村君は何のことか分からなかったがメモしておき、横に「後で調べること!」と書いておいた。最後に、小野さんの主治医から、あまり無理をさせないよう、釘(くぎ)をさされてしまった。だれも助けてくれないのだ。中村君は頭を抱え込んだ。現状を整理してみた......中村君は、まず、現状で思いつく、しなければならないことを整理することにした。イントラネットのネットワーク構成図がない。これは、何とかネットワーク機器や線の接続を追いかけて作らなければならないだろう。イントラネットのパソコンの総台数やOSの種類、コンピュータ名も調べなければならないだろう。サーバの役割や動いている機能と、実際に使われているのがどんな機能なのかも調べておかなければならないだろう。“シェアードハブ”と“スイッチングハブ”の違いを調べておくこと。一気にやろうとしても難しいので、順番にやっていくことにした。1.については、フロア内の配線をたどるのは大変なので、機器構成を把握することから始めることにした。ところが、この作業をしている最中に、急に社長から呼び出された。「新聞で“マイクロソフトOSにセキュリティ上重大な問題があることが明らかに。小野君は、こういうときにはすでに情報を入手していて、状況判断と適用すべきかどうかを教えてくれたがね......。至急、調査して必要な対処を行うように。「セキュリティ」と聞いて中村君は動揺した。実態も満足に把握できていないのに、さらに「セキュリティを何とかしろ」といわれても......。セキュリティについて、世間ではいろいろいわれていることは見聞きしていたが、正直中村君はセキュリティについてはほとんど何も分からなかった。パソコンに詳しいといっても、いくつかトラブル対策のノウハウを持っているだけで、OSについての体系的な知識があるわけでもないし、管理手法を理解しているわけでもない。社長から厳にいわれたことを新入社員の立場で無視する勇気はない。中村君は以下の項目を“しなければならないこと”に付け加えざるを得なかった。Windowsのセキュリティ情報を素早く入手する方法を調査する。新聞で話題になったという情報を入手して必要な対処を行う。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。