情報漏洩対策で社内ネットワーク管理者がやれること

photo credit: 2 Tage Panik via photopin (license)

年金情報漏えいもだいたいのところはわかってきて、今後は粛々と現場の作業が進んで行くのでしょうけど、うーん。「添付ファイルのウイルス踏んだ」「重要なデータを扱う端末がインターネットにつなげる状態だった」などなど、オーソドックスな原因というか、残念な運用というか、なんとも社内管理者やってる身としては、もにょる事件でした。

何年か前、社内で一台が添付ファイル踏んで、社内中にウイルス撒かれた経験がある身の上としては特に。あの時は一斉に「LANケーブル引っこ抜け」と号令かけて一台ずつチェックしに回ったんだよな(´・ω・`)


日本年金機構の情報漏えいについてまとめてみた - piyolog






年金情報漏えい報道から、いくつかの考察―その時、どうすればよかったのか？ (1/2)：EnterpriseZine（エンタープライズジン）




人間というのは不思議なもので、「やばいかな」と思っても手が止まらず、罠を踏んでから「もしかしてヤバイかも」と心配になって連絡くれるのが常なので、こういうのはネットワーク設計レベルで、できれば停めたい。
データにつながるPCは、通常のLAN環境におかないというのも、考え方の一つだよね。

新規でLAN環境を設計するときに悩んだのもそれで、参考にしたのはIPAの「『高度標的型攻撃』対策に向けたシステム設計ガイド」

「『高度標的型攻撃』対策に向けたシステム設計ガイド」の公開：IPA 独立行政法人 情報処理推進機構




っていうか、IPAがこういうの出してるんだから政府組織は、こういうのきちんと適応させといてくれと思うんだけれど。

人間が運用で100％防御するのはまずムリ。
踏んじゃったあとでも、データが出て行かない仕組みを設計する、というのが今後のネットワーク管理者の仕事かなあ。

では、また。