- - PR -
セキュリティ意識がザルの社長攻略！！
1
| 投稿者 | 投稿内容 | ||||
|---|---|---|---|---|---|
|
投稿日時: 2006-02-06 19:25
みなさま うちの会社は製造業なのですが クライアント60台程でそれほど大きくはありません ですが、納品先に電力会社が多く 電力所の図面や機器情報もサーバに入ってたりします （2003Srv5台でAD） そこでIT雑用をやっているのですが ところが社長率いる皆さんのセキュリティ意識の低さにちょっと参っています 従業員の年齢層が高いせいもあってか パスワードオンキーボードなんて当たり前で 社長自ら「おれの（会社の）ノートPC、家の無線LANにつながるようにしてくれ」 （しかもなぜか11A） 少し前には同業者の三○の下請けが Winnyで情報を流してしまったというのに。。。 さらに「IT業務は最小限にしてくれ」との事 どなたか 「コレで社長のセキュリティ意識を上げました」 っていう経験はお持ちではないでしょうか なーーんだかなぁー(笑) 時代に逆行してますわぁ | ||||
|
投稿日時: 2006-02-06 19:34
たとえば、社長の愛人宛のメールを全員に誤配信させるとか。 そして、ウイルスのせいにしておきます。 ... いや、冗談ですが、被害に遭わせるのが 1 番ということです。 _________________ C# と VB.NET の入門サイト じゃんぬねっと日誌 | ||||
|
投稿日時: 2006-02-06 21:04
そういう方は良く居ますね。そんな方達に共通しているのは、ウィルスやスパイウェアへの感染実態や、感染した場合に受ける損害について、非常に過小評価しているんですよ。「運が悪くなければ感染しない」とか「ダブルクリックしなければ大丈夫」とか「感染してもワクチンで除去すれば問題ない」とか。ITに疎い分、実感もわかないのでしょうけれど。 まずは正確な情報を教えてあげる所から始めるしかないですよね。 「いつもの様に、とあるWEBページを表示。その瞬間にウィルスがダウンロードされ活動開始。自分のPC内は勿論、社内サーバーに置かれているファイルも次々とインターネットに送信されていく。だが誰も気がつかない。数ヵ月後、１通の電子メールが届く。『社内機密を公開されたくなければ、下記の口座に10万＄振込みなさい。』そのメールに添付されていたファイルは紛れも無く・・・・」とかイメージできるようにね。 ＃CodeRedとか思い出すなぁ・・・。 | ||||
|
投稿日時: 2006-02-07 11:26
みなさまありがとうございます やっぱり、そこからなんですよねぇ 先日WSUSを導入したのですが 報告の際に、私も詳細な説明をする時間も無く（めんどく、、、） 結論： 「これで我が社のセキュリティも一歩上がった」 みたいな話になって、 ハードとソフトをいくら固めても 人が一番の穴なんだよーーーー との（心の）叫びも届かず、 今日もまたキーボードにはパスワードの書かれた紙が・・・ やれやれ(笑) 最近は宣教師の心境で布教活動に励みます がんばれザビエル！！ | ||||
|
投稿日時: 2006-02-07 12:54
何処のサイトか忘れましたが。
情報漏洩の際の損失額を計算出来た気が。 それで金額的なインパクトを提示して上げるのも手かと思います。 _________________ Inspired Ambitious ISMS Assistant Auditor | ||||
|
投稿日時: 2006-02-11 20:18
私は実態を知りませんが、社員へのセキュリティ教育はちゃんとしていたのに、メンタルヘルスをちゃんとしていなかったために、ストレスが溜まった社員によって機密情報が漏洩してしまったといった事例もあるようですね。
| ||||
1
スキルアップ／キャリアアップ（JOB@IT）
Copyright © ITmedia, Inc. All Rights Reserved.
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。