USB ドライブが企業ネットワークの脅威に

▶ in セキュリティ posted 2009.07.08 Wednesday / 20:38

そんなもんを会社で使わすからおかしい事になるのです。セキュリティポリシーも何もあったものではありません。
japan.internet.comのこの記事でSymantecの専門家のスピーチが紹介されていたのですが、USBドライブが企業ネットワークにとって大きなセキュリティ上の脅威になるとおっしゃったそうです。そらそうやろ。

皆様は職場でUSBメモリをお使いですか?共有フォルダへのアクセス権のない他部署に持参する際にはついつい使ったりしていませんでしょうか?昨年の話になりますが、我が姉が大学院から持ち帰ったUSBメモリにAutorun.infで仕込まれたワームが乗っかっていまして家のデスクトップがさくっと感染していました。普通、Shiftキーを押しながら挿入(自動再生の抑制)とかまでは考えませんよね。僕が行っている職場ではUSBメモリの持ち込みが禁止されていて、接続されている回線によってはポリシーが定義され、USBメモリを挿入して認識しないようになっているPCがあります。

管理者としては外部から持ち込まれる可能性の高くなる手段は一つでも抑制すべきだと思います。そして、ワーム等への感染脅威だけでなくUSBメモリの容量が大きくなってきているので個人情報のお持ち帰り等についても厳格に管理する必要があるでしょうね。

Comments

Comment Form





Trackbacks

Trackback URL : https://www.mabow.net/sb/sb.cgi/1551

PAGE TOP