情報管理の甘さが思わぬトラブルを招くことも...こんにちは。残暑の中にも少しずつ秋の訪れを感じるK子です。ユミコ先輩に「社内での情報管理を徹底するから、不要な印刷物は速やかにシュレッダーで裁断してから廃棄して!」と教わりました。シュレッダーにかけたら、どうやら出したばかりの必要な書類だったようで、またやってしまいましたグスン...。社内の情報管理の甘さが思わぬ情報漏えいを招くことがあります。企業の情報漏えいの原因は、外部からの不正アクセスではなく、大半は、内部の人間が何らかの形で関わっていると言われるのが現状です。「ソーシャルエンジニアリング」という情報詐取の手法があります。これは、ネットワークの管理者や利用者などから、話術を駆使して盗み聞いたり、盗み見たりするといった「社会的」な手段によって機密情報を入手することです。ソーシャルエンジニアリングの手口は実に多様です。オフィスから出されたゴミや、無人のデスクの周辺、プリントアウトされたまま放置された印刷物の束などから機密情報が盗み出される可能性があります。した情報の流出を防ぐため、離席時に机上に書類を置かないようにする「クリアデスク」や、離席時に必ずログオフ処理を行うことや、ディスプレイの周りにパスワードを書いたメモを貼らないことなどでパソコンの表示内容のセキュリティを保つ「クリアスクリーン」といった指針があります。かかってきた電話では重要な情報を伝えないなど、情報取り扱いのルールを定めることや、重要な情報へのアクセス権限を明確にする、重要な情報を不用意にプリントアウトしたり外部記憶装置にコピーしたりしない、不要な印刷物はシュレッダーで裁断してから廃棄する、印刷物はプリンターに置きっぱなしにしない、といった組織的な対策も大切なのですね。デジタル情報だけではなく、アナログ情報の管理にも十分気をつけたいものですね。帰ってきたK子シリーズ。セキュアな話題を紹介します。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。