2022年06月30日 16:35
https://kohada.open2ch.net/test/read.cgi/kankon/1654401317/
何を書いても構いませんので＠生活板122
- 846 :名無しさん＠おーぷん : 22/06/26(日) 11:25:23 ID:VV.ym.L1
- amagasaki2022がTwitterのトレンド入りしてたのを見て。
自分の会社はリモートワークデバイスとしてWindowsPCとiPadを支給してる。
スポンサーリンク
- Microsoftの企業アカウントと紐付けしてて、
紛失したら強制的に遠隔でリセットさせるようにしてる。
それと合わせて非ネットでもACアダプタ以外の端子に外部端末を差されたら
強制的にリセットさせるようにしてる。
社内のPCにもそれが仕込んであるからUSB挿そうもんならアラートが発生して
情シスのシステムからすぐにPCロックが掛かり、
解除は情シスにコントロールして貰わないと自分のPCは暗号化されてて
ITシステム管理者に確認して下さいってメッセージがポップアップされるようになってる。
iPadもそうなってるしiPadは企業用のアプリ導入してて
端末保存も不可、外部出力も不可にしてある。
そうしたら今度はそれらを印刷して駅のゴミ箱に紙資料を捨てるという事態になった。
JRや民間のごみ収集会社、近くのスタバとかのお店から通報があって発覚。
全部確認は出来なかったけど
社員情報は載ってるし取引先との相見積明細なんかも載ってるもの。
一番多いのは自宅からのゴミで、それ見つけた業者が怒り心頭で通報してくれた。
社内でファイルサーバーや印刷とFAXをやめて
データはクラウド上のみの閲覧権限に移行したいんだけど
どうしてかUSBやファイルサーバーや紙の方が安全と言う層が居る。
少なくともクラウドのみでのファイル利用に限定すればダウンロードも禁止出来るし
閲覧ログも全て追跡が出来る、
アカウント所持者が端末無くしてもそのアカウントの凍結が可能。
結局セキュリティ対策としてクラウドのみのデータ閲覧制限案が通らず、
印刷の歯止めも禁止にしているのに止められず、リモートワークは禁止になった。
何でUSBや紙印刷の方が安全って言えるんだろう。
そりゃそれを持ち運びせず金庫に保管とかならクラウド保管より安全なのは確かだけど、
その後の管理がガバガバなら安全とは言えないと思うんだけど。
ピックアップ
コメント
理屈として、自宅で資料を処分してそれが見つかってしまう、はまだ分かるんだけど
駅やスタバのゴミ箱に捨てるってもうそれセキュリティ云々とか以前に該当社員の意識おかしくない？
資料をその辺のゴミ箱に捨てるとかどんな会社なんだ
そういう問題起きたらなおさら印刷も禁止になるべき流れにならないのか
セキュリティがガチガチな割には上の知識が足りてなくてチグハグな会社
こんだけやってたら相当コストかかってるだろうに
結局ね、セキュリティなんてどのレベルまで上げようともどうとでもされちゃうんですよ
人間なの、要は
うちの親会社もＰＣから一切の外部メディアにデータコピーできない仕様にしてあるけど、それでもその気になれば簡単にデータ抜けるからね、tftpで
その理解の足りない人らというのが経営者層という話？
内部調整だけならともかく、対外的にやらかしてんなら
否も応もないと思うんだが
運用が既に間違っているのに、クラウドにしたら安全とか頭悪いなｗ
クラウドはクラウドで飛んだらおしまいだからなあ
原理的にはそんなこと起きないはずだが
現実にはAWSを始めとしてデータを飛ばして全ロストという事例が後を絶たない
情報が手元に残らない状態を作るのは危険極まりないぞ
本題とは離れるけど、ファイルサーバーやらプラべートクラウドでも
ダウンロードや閲覧の制限くらいできるよね
社内ファイルサーバーは比較的安いし、バックアップも簡単
でも、社外公開はセキュリティー設定に注意が必要
クラウドは比較的高いし、社内にバックアップを持つのも面倒
でも、社外でも同じ感覚で使える
どちらも、データを社外に持ち出せるので運用間違ったら危険
厳しいセキュリティは大概使い勝手が悪い
印刷の歯止めも禁止
ってどういう意味なの。
社内ファイルサーバーが安い？
年間ライセンス料とサーバー保守費で400万以上は毎年吹っ飛んでるぞ。
※7
本来の意味でのクラウドサーバーなんて存在しないもん
なんでクラウド呼びが広がったのか意味不明
多分実体がクラウドじゃないのにクラウド呼びで売り出した連中ばっかりだったせいだけど･･
自宅のゴミって業者に中身まで見られるの？
廃品回収だって、束のまま薬品で溶かす
店のゴミだって、業者が持っていってゴミ袋のまま焼却炉にポイでしょ
通報されるなんて聞いたことないわ
※12
社外に公開しなくて、速度や機能にこだわらないファイルサーバーを
社内で設定・保守するならもっと安くなるという話だと思いますが
初期費用3～50万円で、だいたい5年ごと更新。＋人件費かと
>>14
一番多いってことは何度も通報されているんだろうけど
自宅のゴミを会社に通報って状況が意味不明
分別守ってなくても張り紙貼られて回収されないくらいだよね？
どんなシステムもアホが使えば台無し
運用の問題です
賢いフリをするのはやめて下さい
駅のゴミ箱に捨てたのを連絡してもらえるってヤバくない？
報告者現実世界で生きてるの？
破り捨ててあれば分からなくないけどそのまま丸めたりもしないで半透明のビニール袋から見える位置で「見積書○○株式会社」とか書いてあるものが大量に入ってたら家庭ごみに産業廃棄物を混ぜてる会社か？って思われるわ
あまりにも多かったから直接その会社にクレーム電話入れたんだろ
バカが創作するとこうなるという典型
蟆シ蟠主クょ酔讒俶蕗譚舌↓縺ァ縺阪◎縺?↑莨夂、セ縺?縺ェ
駅のゴミ箱はうちも通報あったよ。
特許申請前の持ち出し不可資料だったから警察沙汰になったわ。
基本なことがわかってないやつの創作話だってのがバレバレじゃん
自営業だけど紙だな
10年間保管の義務あるし、問題が起きたとき身を守る証拠にもなる
>>20
だろうね、明らかな企業書類は一般じゃなく有料の産業廃棄物扱いだからなー。
シュレッダー掛けないでそのまんまだったら、普通は企業に行く、管理処理責任が有るから。
けど、不思議なのはここまでのシステム運用してる会社なら
それなりの規模だろうに罰則かけてないのか? ってのと
印刷は社内の物を使ってるんだから管理は可能だろうに。無能しか居ないのか?
※15
ファイルサーバーでも同時アクセスのCAL数でライセンス契約あるでしょ。
ADアカウント連携無しでパスワード使いまわせば1CALで済むよねって話？
LINAXでも同じ状況になるが。
LINAXじゃない、LINUXだわ。便所かよ、と自己レス。
※26
リモートワークした事ないから知らなかった
ググったらリモートワーク中に出たゴミは産業廃棄物扱いで個人で契約が必要なんだね
そりゃ皆バレないように駅や店に捨てるわけだわ
何度もゴミで通報受けてるとしたら
その100倍は機密情報をごみで捨てられてそう
イマイチ運用のイメージが掴めないけど、きっと使い勝手悪すぎて社員に暴走されてるんだろうなって思う
情シスが意固地すぎて会社壊すパターン
そもそも、報告者が言うほどのガチガチの管理してる会社だったら
印刷も、一枚一枚管理してると思うんだけど？
何で機密データを好き勝手に印刷できるんだ？
コメントの投稿
「トメ」「コトメ」などの意味がわからない場合は「２ｃｈ用語集」をご覧ください。