2011年07月01日 09時00分 UPDATE
特集/連載

セキュリティポリシーで人間はコントロールできないWikiLeaksに学ぶ、組織内部の人間を信用してはいけない理由

インサイダーが絡む公的情報の流出原因で最も懸念すべきは、不注意による露呈ではなく、組織のシステム管理者やIT幹部が悪意を持った行動に走ることだ。

[Richard W. Walker,TechTarget]

 「人間に当てるパッチは存在しない」――。このフレーズは、ワシントンD.C.で開かれたWikiLeaksのインサイダーリスクに関するシンポジウムで語られた。これは冗談ではない。組織内部のユーザーがもたらす情報セキュリティリスクについて、政府機関の管理者が突き当たる壁をうまく言い当てている。しかもWikiLeaksのケースで浮き彫りになったように、この壁はますます高くなっている。WikiLeaksが特異なケースというわけでもない。インサイダーが絡む公的情報の流出は、民間でも公共機関でも増えている。

 内部の人間の不注意が原因で起きるシステムへの不正侵入(例えば従業員が電子メールを開いてフィッシング詐欺の手口にだまされるなど)も懸念されるが、最大のリスクをもたらすのは悪意を持ったインサイダーだ。つまり組織のサイバーセキュリティ管理者は、この脅威と積極的に戦う方向へと対策をシフトしなければならない。

 昨今特に懸念されるのは、信頼されている人間が「道を誤る」こと、例えばシステム管理者やIT幹部が悪意を持った行動に走ることだ。

ITmedia マーケティング新着記事

news014.jpg

マーケティング未経験の2児の母、育休明け1年半でMarketo Championになる
営業出身で2人の子の育休を終えた「おかん」が復職してマーケティング部門に異動し、成果...

news052.jpg

「インスタ映え」の熟知度は97.4%、非利用者も認知――ベネッセコーポレーション調べ
ベネッセコーポレーションは、ベネッセ教育総合研究所と共同で「第3回現代人の語彙(ごい...

news060.jpg

大日本印刷とSMN、丸善ジュンク堂書店が保有する書誌データなどを活用した広告配信プラットフォームで協業
大日本印刷が、グループの丸善ジュンク堂書店、ハイブリッド型総合書店hontoの「本の通販...