長谷川長一その重要情報、丸見えかも今月は、クラウドサービス利用時のリスクについて説明します。クラウドサービスは、ここ数年で急速に普及しました。インターネットに接続できる環境があれば、利用する機器や場所に依存せず、さまざまなクラウドサービスを利用することができます。ほとんどの企業で、このようなサービスを業務で使用しています。多くの方が利用しているのが、「オンラインストレージ」と呼ばれるサービスでしょう。このサービスは、クラウド上にデータを保管することで、インターネットを通じてPCやスマホなどさまざまな機器で、オフィスだけでなく外出先などからでも利用できるサービスです。代表的なものには、DropBox、Box、iCloud、GoogleDrive、OneDriveなどがあります。その他にも、情報やファイルの共有サービス(GoogleGroups、Facebookのグループなど)もよく使われていることでしょう。非常に便利なサービスですが、その裏には危険性もあります。機器や場所に依存しないということは、適切なアクセス制限をかけておかないと、本来そのデータを見るべきではない第三者に見られてしまうことがある、ということです。「クラウド上にある機密データが見られてしまうことなど、そんな可能性は極めて低いだろう。対策は必要ない」と思われるかもしれません。確かに、偶然に見られてしまう可能性は極めて低いでしょう。GoogleやYahoo!などの検索エンジンなどにより、見られてしまうことがあるのです。Wordのファイル拡張子)」などと検索をすることで機密情報が結果として表示されてしまうことがあります。2013年の夏から秋ごろには、GoogleGroupsで多くの企業や省庁、公共機関の機密データが第三者に見られてしまう状態だったことが大きく報じられました。(最近では、このような事件の報道はありませんが、このリスクが完全になくなったわけではありません)対策としては、まず自分が利用するクラウドサービスの機能を理解し、実際に設定できるようにしておくことです。データを扱える権限の適切な設定を理解し、必要なアクセス制限をすることです。アクセス制限をせず利用しているということは『公開』という設定であると判断され、多くの場合は検索エンジンによる検索の対象となってしまいます。重要データは暗号化やパスワードによる保護などをしておきましょう。設定ミスをしてしまっても、ファイルを保護しておくことで第三者に機密データが見られてしまうことを防ぐことができます。ソフトバンク、日本ユニシスを経て、株式会社ラックに入社。情報セキュリティ業界の先駆者として知られる同社で現在は、主にセキュリティ人材育成業務を担当している。「デマ」などと呼ばれ、以前からさまざまな事実とは異なる情報により多くの人々がだまされてきました。ポータブルな媒体や機器のリスク長谷川長一USBメモリーやSDカード、ポータブルハードディスクドライブなどの媒体や機器は、軽量かつ小型で持ち運びに非常に便利です。人的脅威の中の非意図的なもの、「ヒューマンエラー」について取りあげます。人的脅威の中の“意図的脅威”である情報セキュリティー上の「ルール違反」について取りあげます。企業内部の人的脅威について取り上げます。情報セキュリティーにおける人的脅威には、意図的なものと非意図的なものがあります。最新号を紙面で読める!詳細を見る会議所ニュース月3回発行される新聞で、日商や全国各地の商工会議所の政策提言や事業活動が満載です。登録で無料会員限定記事をすぐに読めるようになります。掲載している記事や写真などは、日本の著作権法や国際条約などで保護されています。日本商工会議所など著作権者の承諾を得ずに、転載、インターネット送信などの方法で利用することはできません。