企業のセキュリティ対策へのヒントは

IBMが「USBメモリ全面禁止」に踏み切った理由

IBMがリムーバブルストレージの使用を禁止し、従業員に社内ファイル共有システムの使用を促している。こうした禁止措置はセキュリティ強化につながるのか。

　IBMは、USBメモリやSDカードといったリムーバブルストレージの使用を全社的に禁止し、従業員には社内のファイル共有システムの利用を促す。こうした措置は、企業のセキュリティ向上につながるのか。IBMのような企業がこうした措置を従業員に徹底させることは、どれくらい困難なのか。

　企業はどんなルールや規定であれ、必要だと考えれば導入できる。ポリシーをどの程度徹底できるのか、あるいはどの程度の効果があるのかは問わない。

　GRC（ガバナンス、リスク、コンプライアンス）プログラムを使って、どのポリシーを優先し、実行に移すべきかを判断している企業もある。こうした企業は、自社が直面しているリスクについて従業員に理解してもらう一助として、過去のインシデントのデータや業界の報告書を利用することもある。

　会社のポリシーは、効果的な情報セキュリティプログラムの重要な一部だ。さまざまな法令や規制、契約を順守するために必要な場合もある。ポリシーの制定はリスク低減の一部にすぎず、ポリシーの範囲や例外を慎重に定義しなければならない。

IBMの決断の背景は

この記事の著者

関連記事

• 

  アクセンチュア、IBM、マイクロソフトの働き方改革、技術はどう役に立ったか

• 

  IBMは一般データ保護規則（GDPR）にどう対応したか

新着ホワイトペーパー PR

• 製品資料
  [アイティメディア広告企画] 「会計ソフト」6製品を徹底比較　22の選定ポイントをユーザー評価を基に分析
• 比較資料
  [アイティメディア広告企画] ERP選定ガイド：ユーザーレビューを基に機能・利便性・満足度を徹底比較
• 製品資料
  [ニュータニックス・ジャパン合同会社] 複雑化するKubernetes運用、VMとコンテナの二重管理を解消する方法は？
• 製品資料
  [Splunk Services Japan合同会社] 障害原因の特定になぜ時間がかかるのか？　IT運用の課題を解決する新たな方策
• 製品資料
  [Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには