情報漏洩を防ぐソフトウェアって・・

最近YahooBBの件だとか大変なことになってますよね。
こういう内部からの個人情報の持ち出しを防ぐようなソフトやアイディアって
ないんですか？
フロッピー等のメディアの持ち運びを禁止にするしかないんですかね・・？

2

無いことは無いんだが、

プロテクトライターCD-R
http://canon-sol.jp/product/pr/

フロッピーを載せない

１です。とても早い回答ありがとうございます。

>>3
無いんだが・・？何でしょうか？

>>4
そのページを見てみました。
その製品は、CDにコピーした情報を
さらにコピーされるのを防ぐ製品ですよね？
例えば先日のヤフーBBの件の場合は
内部からの個人データの持ち出しがキッカケだったりするわけです。
そういう場合には対処できないと思いました。

>>5
フロッピーだけじゃなくても
例えばCD-RやUSBメモリなんかに
会社のデータをコピーしてそのまま持って帰られたらまずいと思うんです。
でも、USBとかって絶対必須ですよね。
PCを使う上で不自由しないけども、情報の漏洩を
相反しそうな二つの条件を満たせるソフトを探しています。

>>6
CD−Rを載せない。

業務用の端末にUSBはいらない、載せない。
インターネットに繋がない。

日立がつい最近、企業向けに出していた気がする。
タイムリーだなと思ったんだが、なんて製品だったかな。

話の腰を折るようで悪いが、
情報の漏洩を絶対に防止できる技術なんて無い。
それよりももっと、
情報に近づける人間の質を高める工夫をしたほうが現実的なんじゃね？

まずいえるのは、１００％は絶対無理。

まず言えるのが、ネット管理者が発狂したらおしまいだろ。

ありがとうございます。

>>7
それは手っ取り早いかもしれません。
でも私の会社のほとんどすべてのPCがUSBのマウスを使用しているんですが
それをすべて使用禁止にするとなるとかなりのコストと手間がかかると思うんです。
なのでその問題をソフトを導入するだけで解決できるものが無いのかなと。

>>8
ちょっとわかりませんが、調べてみますね。

>>9
＞情報に近づける人間の質を高める工夫をしたほうが現実的なんじゃね？
確かにその通りなんですよね。
でも、いくら人を教育してもやはり人ですから、、。
もしそういう人間が出てきてしまった時という最悪のケースを考えて対策をしたいんです。

>>10
たとえ管理者が発狂しても
外への持ち出しだけはできないような方法を考えてます。
そうすれば限りなく１００％に近づけることができると思います。

ネット管理者複数おいて
相互監視させればいいわけだが･･･

セキュリティ
http://pc5.2ch.net/sec/

情報一つを取り出すのに10秒ぐらいタイムウェイトを置く。

氏名、住所からは検索できないようにする。

内部って絶対無理。

たとえば、職場内の人間がひっそりナイフを忍ばせていて、
いつ切りかかってきてもおかしくない、そんな殺伐した状況のようなもので

人間の倫理で成り立っていたりする。
賄賂、共謀何でも有り得る。
むしろ単体行動でやるのは無謀な気も。

特定の個人だけがアクセスする情報なら、まだどうにかなりそうだが
複数の人間が使う情報となると難しいだろうね。

外部からの侵入にファイアーウォールとかスパイウェアを使うのは当然として
内部はパスワードを複数使うとか、暗号化ソフトを複数併用するとかしかないんじゃない？

>16
病院行ったら?ｗ

>1
オラクルのサイと行ってみろ
そこで全て解決する
システムも作ってくれる

>>12
そこで工シュ口ンですよ、

ソフトウェアだけで情報漏洩を防ぐことはできない。
ハードウェアだけでも駄目。

ソフト・ハードはもちろん、運用や人事まで含めたトータルな
システム設計が必要。

良スレage


一瞬、暗号化にハードウェア情報やOSのシリアルをキーとすることで外で読めなくならない？と思ったが
閲覧画面からそのまま直にローカルセーブされたら元も子もないやね。

いっそ、端末本体を壁の裏にでも隔離してしまって、利用者が触れられない構造にでもしてしまえ。
電源スイッチだけ表に出せば、普段はそんなに困らないような。


>>6
お店で普通に売ってるようなソフトだと、犯罪者も同じソフトを買ってしまえるので解決にならんような。
少なくともパスワードなりアクセスキーを社外に持ち出せない構造にしなきゃね。

ネットワークに繋がってると情報漏洩の危険があるので切り離せ

外付けの記憶デバイスを繋がれると情報漏洩の危険があるのでポートは全部ふさげ

キーボードが繋がってると操作されて情報漏洩の危険があるのでキーボードは外せ

ディスプレイを見られると情報漏洩の危険があるのでディスプレイも外せ

最近はCPUから出る微弱電波を解析するツールもあるので電源は抜いておけ


そもそもPC自体を盗まれると終わりなので始めから何も使うな

突き詰めれば、操作者が表示された情報を記憶して悪用すれば、例え一件でも情報漏洩

ttp://pc5.2ch.net/test/read.cgi/software/1087570710/l100
ttp://www.yahoo.co.jp/
http://www.yahoo.co.jp/

良スレage

社内に復号キーを保持したサーバを設置。
暗号化されたデータは社内のネットワークに繋いだ時に限り使用可能。
こうしておけば、例えデータを持ち出されたとしても利用が不可能となる。
ってのは実現可能でしょうか？教えて偉い人。
ＡＤとか使えばできそう！？

社内では閲覧可能な状態なのだから、その復号化されたデータを持ち出すことは普通に出来るだろ。

たとえば、秘密回線での通話をいくら暗号化したところで、受話器の音声をテープレコーダーで録音すれば同じこと。

>>27
ディスクを丸ごと暗号化してサーバーの認証無しには複号化できないようにしても駄目ですかね。
新しく作成したファイルもまず暗号化。
利用する度に複号、使い終わるとまた暗号化。

だから、データベースを丸ごと盗まれることに対する対策としては有効かもしれないが　＜データベースの暗号化
このスレの趣旨では内部の人間がということで、複合化されたデータを見ることができるわけで
見れる以上、それを何らかの方法でプリントアウトするなり画面キャプチャとして保存したり、写真に写すことだってできる。
たとえ10万件のデータのうちの50件であっても、社の規模によっては新聞沙汰になる。

お、意外にも結構鋭い意見が交わされてるな。
確かに>>29が真実を突いてるな。
こういう場合には、情報にアクセスできる人間の資質が問われるわけで
アホなことしそうな奴を管理者に選ばないことが大事なんだな。

それにしても>>26,>>28はデータ自体の保護という観点からはかなり有効なアイディアだと思う。
例えば、データそのものが無ければ情報として成り立たないものを
保護対象とするにはほぼ完璧じゃないかと思う。
そんなシステムってまだ発明されていないんじゃない？

ＮＴＦＳ

ソフトウェアだけでは話が済まなくなってきてるし、
セキュリティ板の方がいいんじゃないかな

>30
んなもの大昔からあるアイデアだから、今更話題にもならんような。

ファイルシステム暗号化したって、運用で馬鹿やれば単に遅いファイル
システムでしかない。例えば今回のY!BBの事件も暗号化ファイルシステム
を仮に使っていたとしても、まったく役に立たない。オペレータ全員が
一つのアカウントで運用していたんだから...

>>22
重要データは派遣・契約社員が触らず正社員だけに

そもそもこの切り分けがアレだと思うんだが。

保身が身上の公務員でさえ興味本位で個人情報自由に見まくりなのに。　さすがに外部持ち出しはしないけど

>>35
世間の話題には余り乗らないけど、
医療機関の情報漏洩なんてスゴイらしいよ。
データをデジタル化しただけでほとんどセキュリティないし。

彼ら守秘義務っていう法律上の規定があるのにね。

>>36
米にはHIPPAって法律あるよね。向こうはバンバン法律作って
それに準拠したソフトしか使っちゃいけないから、その筋のソフトウェア
はけっこうあるよ。

>>34
正社員だからといって安全なわけじゃない。単に雇用契約の違いだし。

∴重要なデータは株主だけに

>38
>∴重要なデータは株主だけに

（ ´,_ゝ｀）ﾌﾟｯ

秘密保持契約と損害賠償契約を結んでおくこと
もちろん家族の連帯責任付の

これで全てが解決する
自分の一家全員を巻き込んで情報漏えいする
馬鹿はいなくなる

プリンタやメディアに書くデータを監視するソフトがあったらええんちゃう？
もち、社員ごとにアカウント分けて、何時誰がどのＰＣ使ってるか解るようにしてね。

ネトワク系はそういうのに任せるとして、
紙に書いたり撮影したりというソーシャルハックには
日本古来から伝わる監査方法「持ち物検査」がよかろう。

>>39
＞もちろん家族の連帯責任付の

（ ´,_ゝ｀）ﾌﾟｯ

家族が人質があたりまえって、不審船の船員でもやってるんですか？

カメラ付き携帯なんかは使用不可

ソフトで漏洩を防ぐなんてできるわけねーだろ。
システムの環境もさまざま。

ネットワーク・システム管理にお金を積むことだろな。
モノだけでなく人(サービス)にも。

機密情報の扱いは、刑務所で無期懲役囚にやらせればいい。
外に情報が漏れる心配なし。

>>45
ムショって差し入れはできると思うけど、
手紙で外とコンタクト取ったりはできんのかね。
塀の中→外へチェック無しで情報伝達ができるとマズイわけだが。

スマン。罰金刑だけで実刑くらったことがないのでワカランのよ。
教えてエロイ人、いやこの場合コワイ人か・・・　ｗ

あぼーん

　

ハゲ

もちろんそうよ

>>1
死ね

ここまで読んだ

ここのみんなが思いつくようなことは、ほとんどソリューションとして
販売されてるが、どうもその当たり知ってる人がこのスレには居ないよ
うなので、↓とかまずは参照するべし

【情報漏洩】CWATってどうよ【対策】
http://pc5.2ch.net/test/read.cgi/sec/1100621318/l100
【企業】日立、情報漏洩防止へ社内でのパソコン利用全廃し専用端末に切り替え【01/03】
http://money3.2ch.net/test/read.cgi/bizplus/1104711822/l100

まずYahoo!をやめろ。

NHKと高校野球（中等学校野球）って放送創成期から蜜月関係にあるしな。ざっと調べてみたのだが

1924 ( 大正13 ) 年11月29日　社団法人・東京放送局（JOAK）発足
1925 ( 大正14 ) 年1月10日　社団法人・名古屋放送局（JOCK）発足
1925 ( 大正14 ) 年2月28日　社団法人・大阪放送局（JOBK）発足

大阪よりも名古屋のほうが先に発足できたのは、大阪地区では出願者の
一本化に大きく手間取ったため。最終的には大阪だけは大阪毎日新聞社と
大阪朝日新聞社が出資し、両社が常任理事のポジションを占めることでスタート。

1927 ( 昭和2 )年8月13日　甲子園から中等学校野球大会を放送
1928 ( 昭和3 )年1月12日　大相撲を両国国技館から放送

大相撲中継の場合は放送の実施による国技館への来館者の減少を
危惧する声が強くて、実施までには紆余曲折があった模様。

逆に中等学校野球大会の中継が早い時期からできたのは、JOBKに
大阪朝日新聞社が出資していたからだと思うが。大阪毎日新聞社もついていた
ためだろうが、翌年（1928年）春にはセンバツ野球中継も行われているし。

age

クライアントの操作ログをとって、1月に一度監査する。
ことを従業員に伝える。

>>57 >>1こういう内部からの個人情報の持ち出しを防ぐようなソフトやアイディアって
ないんですか？

>>58
山ほどあるよ

>>57
月一どころか、上に挙がってるCWATはリアルタイムにロギングして単位時間ごとにサーバに送信、
あらかじめ設定されたキーワードで管理者にアラームがあがる。
少しコンピュータに詳しいひとならわかるが、PCのパフォーマンスが著しく落ちる。

57が書いているような、ソーシャルな対策のほうが効果があるんだけど、
最低限のセキュリティソリューションが存在してその効果が高まる。
情報漏洩防止としては、月一は長いし、頻度をアナウンスする必要はない。

>>1
板違い、セキュリティで語りたいならこちらへ。

セキュリティ
http://pc8.2ch.net/sec/