重要な情報が入っているファイルなどを暗号化すれば、うっかりUSBメモリ等の可搬型装置を落としても簡単には漏れず一応の内部情報漏えい対策となります。
個人で使用している環境だと、内部という前提条件が成り立ちませんからね。
特に企業は顧客の個人情報や会社の重要機密の取扱いが重要で、内部情報漏えい対策が不十分で問題が発生すれば最悪企業そのものが転覆してしまいます。
内部情報漏えい対策をする事は、企業を守る第一歩となるのです。
内部情報漏えい対策の基本としては、内部だからといっていつでも容易く手に入るようなところに情報を放置しないという事でしょう。
悪意からの情報漏えいはもちろんとして、一人の些細なミスから生じてしまう情報漏えいも含め内部情報漏えい対策として考える必要があります。
今時は、中小企業でも情報取扱いは厳重に行っています。
欠点としては情報を入れた可搬型装置を落とすリスクが考慮されておらず、また内部者であれば容易く暗号化を解除出来るので十分な内部情報漏えい対策にはなりません。
これをもう少し掘り下げてみると、ただ手の届きにくい場所に置くだけでなく取り出す際のセキュリティ強化が内部情報漏えい対策に繋がってきます。
あくまで基本は内部情報漏えい対策であり、ここが疎かになるようでは本末転倒です。
問題があるとすると、重要ではない部分の情報の持ち出しも制限されてしまいます。
ただ、この部分に関しては内部情報漏えい対策とその情報の取扱いとのバランスを考えながら対処していけば良いでしょう。
他にも良い内部情報漏えい対策がないか、ブログやサイトからチェックしてみては如何でしょう
0 件のコメント:
コメントを投稿