GetSetによる
2006年12月23日 23時30分の掲載
技術以外の対策も忘れずに部門より。
技術以外の対策も忘れずに部門より。
elfbin 曰く、
MSN毎日Interactiveの記事によると、総務省が2007年度予算で要求していた 「Winnyなどのファイル共有ソフトによる情報漏えいを防ぐための技術開発費(10億円)」が、財務省原案の復活折衝にて計上を認められたとのこと。
記事によると「ネットワーク上のファイル共有ソフトの利用状況を監視し、 情報の漏えいを迅速に発見する技術や、漏えいした情報を削除して、被害の拡大を防ぐための技術開発」 ということらしい。
関連すると思われる話としては、今年の8月に/.Jでも「 総務省が特定のファイルをネット上から消滅させる技術の開発を計画」という記事が出ているが、 「通信機器メーカーなどに呼びかけて、通信機器に埋め込む仕掛けによって、情報漏洩したファイルなどを 強制的に消去する技術の開発」ということだったら、なんだか怖い国になったものだなと思ってしまう。
関連ストーリー
この議論は賞味期限が過ぎたので、保存されている。
新たにコメントを書くことはできない。
一言多いんだよなぁ (スコア:3, すばらしい洞察)
純粋に"情報漏えいを防ぐための技術開発費"に10億だったら良かったのに
# 使用目的が同じだったら意味無いけどね
蓬莱山の秘薬 (スコア:3, すばらしい洞察)
Re:蓬莱山の秘薬 (スコア:2, すばらしい洞察)
・成功確率が高くない
・成功すれば国民全体の利益になる
という条件(=国益)を考えてやるのが国というものでは。
親コメント
問題は別の場所? (スコア:3, すばらしい洞察)
そもそも
「仕事で使うPCとプライベートで使うPCは別々に使う」
「情報をメディアに入れてオフィスから持ち出さない」
という基礎的な事を実践させている事業所が日本に何%あることか。
シンクライアントや強固なセキュリティの導入以前に,エンドユーザーの意識(経営陣もか?)を変えていかない限り大規模な情報流出はこれからも続くだろうね。
Re:問題は別の場所? (スコア:2, おもしろおかしい)
>「情報をメディアに入れてオフィスから持ち出さない」
と書いたチラシを配るまたはCMを作るのに10億円かける
親コメント
Re:問題は別の場所? (スコア:2, おもしろおかしい)
親コメント
Re:問題は別の場所? (スコア:2, 興味深い)
こちらもおっしゃるとおり、まずはエンドユーザ/経営陣の意識でしょうね。
情報セキュリティを軽んじなければならない場面が生じうる、文化なり技術なり、なんなりをどうにかすることは必要だと思います。そのためにはお金も必要なので、こっちにつっこんで欲しい気もしますね。根源を叩かない限り、永遠に無益に等しい小手先資金が要されます。
>「仕事で使うPCとプライベートで使うPCは別々に使う」
一緒にする必要がないように、ちゃんとPCが支給されているか。
プライベートで仕事をする必要がないように、業務量は適切に調整されているか。つまり、人の配置は十分に効率的かつ無理がないか。デスマーチなど論外、残業がある時点でどうかという気がします。
>「情報をメディアに入れてオフィスから持ち出さない」
プライベートで~、の話に加えてに加えて。
持ち出さなくても業務がこなせる仕組みは整っているか。例えば、リモートから必要なときだけに、必要な情報だけを安全に取り出せる仕組みがあるか。
さて、こーゆー話をしている横で、ホワイトカラーエグゼンプションなんて戯れ言があがっているようですが。ますます仕事を持ち出す人も増えそうですねぇ。ま、お偉いさんにしてみれば、成果に響かなければ情報漏洩も問題なし。つまり、漏洩がまずいのではなく、漏洩がバレることがまずい。そーゆーことですか?
# 結局外れくじを引くのは、いつのひも下っ端ですかそうですか orz
親コメント
その手前 (スコア:3, すばらしい洞察)
・家に仕事を持ちかえらなければいけない状況
・会社がカネを出さず私物のパソコンを使わないと仕事が進まない状況
・(表現の自由を盾に?)「タダ」とか「ぶっこ抜き」とかあおりまくって
そんなソフトをオマケにつけて書籍を売っている状況
・いまだセキュリティについて意識の低い状況
そんな状況も同時に考えてほしい。
#そうしないと「あの金で何が買えたか」(著者:村上龍) [kadokawa.co.jp]の続編が出る(違)
逆に考えるんだ (スコア:2, おもしろおかしい)
逆に考えるんだ
「公務員によるP2P使用を容認することで拡散に協力している」と
考えるんだ
実際問題どんな技術なら可能だろうか? (スコア:2, 興味深い)
1.Winnyに接続されているPCをなんらかの手段で乗っ取り、目的のファイルのキャッシュを削除
2.Winnyネットワークのパケットを全プロバイダレベルで監視し特定の情報を削除.
3.国営のproxyサーバを作成し、全てのプロバイダはそこを経由することを義務づける。
このくらいしか思い付かないけど、1は技術的に成功したとしても法律的に厳しい。2, 3になると現在のネットワークの負荷をさばきながらそれらの作業をするのは事実上不可能かと。少なくとも10億でそろえれるマシンじゃ微妙かなぁ。
まあ、政府は俺の予想もつかないすごい解決案を出してくれるんだろう。ちなみに、俺に一億円くれたら「Winnyを使わない、どうしても使いたいなら、VMwareないしは専用PCの用意」というアイデアを提供してあげるけど。
情報漏えいは技術の問題ではない (スコア:2, すばらしい洞察)
あ~、あれでしょ。 (スコア:2, おもしろおかしい)
「千円上げるから、Winnyやめてちょ」
とお年玉を上げる。
ぬあんで「トムとジェリーの追いかけっこ」に血税10億投入せにゃならんの! (スコア:1)
どわれも「待った」をかけないの...?
ネットワークの監視・盗聴ツールでも作る気かな?
---
TaddyHatty - always @( posedge ↑ or negedge ↓ )
素晴らしい (スコア:1, おもしろおかしい)
たった一人の作ったソフトが10億円の経済効果を生んだんだ
それも今までに無い新分野でね
これから、もっと高めていかないとな
今後のシナリオ (スコア:1, おもしろおかしい)
# そして、財政赤字は解消へ向かった。
どっちかって言うと (スコア:1, すばらしい洞察)
苺キンタマとかもあるんだし。
まともな危機管理の研修プログラムと、漏洩者への厳罰化のほうがマシな気がします。
簡単だよ (スコア:1, すばらしい洞察)
ていうかさ (スコア:1, すばらしい洞察)
これでWinny対抗ソフトを作って
ってしたほうが安上がりで早く解決するのでは?
clausemitz - Twitter始めたお(^ω^)→ http://twitter.com/clausemitz
10億円あれば (スコア:1, すばらしい洞察)
冗談でもなんでもなくて。
リテラシーの低い方々には通信機能も無く記憶容量も低いワープロで十分ですよ。
パソコンでなければ出来ない処理以外の業務用に割り当てるな機材は必ずしもパソコンである必要性は無いわけで。
どの職場でもMS-officeが入っていてもワード以外は起動したことが無い端末って結構あるはずです。
総務では文字ばかりの文書だが営業では図表を多く交えた文書が多いなど部署によって作成する文書の様式がかなり異なります。
総務の仕事に求められる文書作成機能は漢字変換効率の高い電子タイプライター的なツールなのに対して営業の仕事では企画書や報告書、プレゼン資料などエディタ的な機能が求められます。
人にも適材適所があるように機材にも適材適所があるはずです。
業務フローを見直す際に、その仕事をこなすのに本当にパソコンが必要なのか考えてみる必要があるのではないでしょうか。
もっとも、必要性が無くてもパソコンを使う以外に選択の余地が無い現状の方が問題であると思うのですが。
念のために申し添えますが、昔のワープロをそのまんま復活させろとは言ってません。文書作成に特化した専用機があってもいいんじゃないの、との趣旨です。
Re:ロクでもないものに使われるくらいなら (スコア:1)
0が2つほど足りないか、通貨を間違えていませんか?
親コメント