2011年07月01日 09時00分 UPDATE
特集/連載

セキュリティポリシーで人間はコントロールできないWikiLeaksに学ぶ、組織内部の人間を信用してはいけない理由

インサイダーが絡む公的情報の流出原因で最も懸念すべきは、不注意による露呈ではなく、組織のシステム管理者やIT幹部が悪意を持った行動に走ることだ。

[Richard W. Walker,TechTarget]

 「人間に当てるパッチは存在しない」――。このフレーズは、ワシントンD.C.で開かれたWikiLeaksのインサイダーリスクに関するシンポジウムで語られた。これは冗談ではない。組織内部のユーザーがもたらす情報セキュリティリスクについて、政府機関の管理者が突き当たる壁をうまく言い当てている。しかもWikiLeaksのケースで浮き彫りになったように、この壁はますます高くなっている。WikiLeaksが特異なケースというわけでもない。インサイダーが絡む公的情報の流出は、民間でも公共機関でも増えている。

 内部の人間の不注意が原因で起きるシステムへの不正侵入(例えば従業員が電子メールを開いてフィッシング詐欺の手口にだまされるなど)も懸念されるが、最大のリスクをもたらすのは悪意を持ったインサイダーだ。つまり組織のサイバーセキュリティ管理者は、この脅威と積極的に戦う方向へと対策をシフトしなければならない。

 昨今特に懸念されるのは、信頼されている人間が「道を誤る」こと、例えばシステム管理者やIT幹部が悪意を持った行動に走ることだ。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news093.jpg

最も「親日」になった国は? 電通が「ジャパンブランド調査2016」を実施
電通は、2016年4〜5月に20カ国・地域を対象に実施した「ジャパンブランド調査2016」の結...

news082.jpg

マーケティングオートメーションツール「SATORI」でWebプッシュ通知が利用可能に
SATORIはWebプッシュ通知ツール「pushcrew」の国内展開を行うアッションはSATORIとpushcr...

news071.png

「KANADE DSP」がスマートフォン向けディスプレイ広告枠へのネイティブ広告の配信を開始
京セラコミュニケーションシステムは、広告配信サービス「KANADE DSP」がスマートフォン...