【IT】社員の1割以上が担当外の業務データにアクセス　情報漏洩につながりかねない行為が横行…民間調査 [7/31]

１割以上が担当外の業務データにアクセス　民間調査
http://www.nikkei.com/article/DGXLASDZ31H9J_R30C14A7TJ1000/
日本経済新聞　2014/7/31 22:21


　情報セキュリティー大手のトレンドマイクロは31日、企業の業務データの取
り扱いに関する調査結果を公表した。社員の１割以上が担当外の業務データに
アクセスし、25人に１人が退職時にデータを持ち出していた。情報漏洩につな
がりかねない行為が横行している現状が浮き彫りになった。

　トレンドマイクロはベネッセコーポレーションの顧客情報漏洩が公表される
前の６月、情報システム管理者と従業員1548人を対象にインターネット上でア
ンケート調査した。

　ＵＳＢメモリーなど会社が禁止するツールを過去１年間に使ったと答えた従
業員は54.8％だった。管理者は67.9％とさらに多かった。

　自分の担当外の業務データにアクセスした経験がある従業員は13.8％、持ち
出し禁止のデータを持ち出した従業員は7.9％となり、退職時にデータを持ち出
した従業員は4.4％だった。管理者もほぼ同様の割合だった。情報漏洩を防ぐた
め、企業は実効性のあるルール作りを急ぐ必要がある。

もう、日本人は、コンピューター使うな。ｗｗｗ

「羹に懲りて膾を吹く（あつものにこりてなますをふく）」ことを、
未来永劫やっとればよい。
もう、紙とソロバンの時代に戻せばぁ？ｗｗ

海外はどうしてるのか

こういう記録は会社側は保存しているよ。
解雇する時に交渉の材料として使う

でもさ、社内で使用済み注射器やチューブがまとめて発見された時の始末書なんて共用サーバにおいておく方が悪いじゃん

そもそも敵対的な隣国にデータサーバー置く方がよほど致命的だと思うが。事務を丸投げしたりスパイ天国とかいうレベルじゃねーぞ。

でも新聞記者が他人のパスでログインすると
謎の詭弁パワーによって許されるんでしょ？

情報システム管理者が無能過ぎる

日本人って正直だな。
アンケートで正直に答えすぎ。
中国人ならだれ一人はかないぞw

別に、うちみたいなショボくれた個人営業のビデオ屋ですら
昨日今日入ったばかりのバイトは全顧客の住所氏名年齢
今までに借りたビデオの一覧見れるからな
重要な機密を扱ってる大企業ならこんなもんじゃないだろ

あるのわかってるのに見ないほうがおかしい

漏らしたらまずいようなデータにアクセスできるのが問題なんだろ。

>>12
そういうこったね

アクセス権管理を徹底しろ
そしてそれでも見られると困るなら暗号化しとけと

セキュリティソフト（笑）
ノーガードこそが最強

日本の会社は権限と役職が一致しないしな。だから、派遣が機密データに
アクセスできたりする。

そもそも、どれが自分の見るべき業務データなのかを見つけ出すのが一苦労でな…

１．単純にセキュリティ管理の方法を知らないor
２．会社がブラックすぎて権限割り振るほど人が定着しない
３．人件費ケチりすぎて色んな業務を兼任しまくる人々が多くてレベルを設けると可用性がなくなる
４．そもそも設備投資をケチりすぎてそんな機能すら望めない環境にある
５．環境を今更変えられないほど規模がデカイ

どうせこの辺りだろ

> ３．人件費ケチりすぎて色んな業務を兼任しまくる人々が多くてレベルを設けると可用性がなくなる
俺んとこ絶対これだわ
必要な情報すら何も教えてもらえないから自分で探すしかない

インサイダー日経の記事とか

>>1
個人情報保護法やコンプライアンスなんてクソ喰らえ！
な馬鹿ばかりだな。

誰でも出来るで＞＞DBアクセス
パスワードとかiniファイルに書いてあるもん

漏洩が発生しなきゃ、実効性のあるルールが有っても
対外的に誰も気づかないし評価もされない。
むしろ、内部じゃ、ルール遵守する奴は要領の悪い馬鹿扱い？

実効性あるルールを作るにも運用するにも金がかかるが、
ルールがなけりゃコストアップ防止に貢献しているのさ。

客側だってコストアップ防止を歓迎する風潮があるんじゃ？

ベネッセの件なら、実効性のあるルールがない or 機能していなかったから
逮捕されたSEの個人的仕業だ、という社会的認識になってる気も。

実効性のあるルールがあります！と公表して、漏洩しちゃったら、
ルール策定人、ルール運用者が叩かれちゃう、って打算もあったりしてな。

>>4
そこまで出来るorしてる会社は
そもそも担当外のデータにアクセス出来ないようにしてる

ルールなんて作っても
実務で面倒になるだけで
悪意の部内者には関係ないわね。

＞個人情報保護法やコンプライアンスなんてクソ喰らえ！
という考えで、手間等コスト削減した会社が競争に有利になるのが現状。

＞企業は実効性のあるルール作り
を正直に行った会社はコスト的に不利。

正直者が馬鹿を見る状況を改善出来るのは、現在の個人情報保護法では客だけ。
刑事罰はないに等しいんだから。
企業が怠けて？ルールを作ってないのが理由じゃない可能性もある。