常時接続環境でのセキュリティ

知らなければ罪になる。守らなければ壊される。

・インターネットは、情報資産の共有を目指して作られたので、もともとすべての参加者にオープンな世界です。
・デフォルトでは、インターネットへの出入口はほとんど開かれていると思ってください。
・そのため、悪意をもったクラッカーに対しては全くの無防備です。
・インターネットに常につないでおくことは、実に危険この上ないことなのです。
・一方、クラッカーと呼ばれる者達の大半は、ネット上で簡単に手に入るクラッキングツールを興味半分に使う模倣者です。
・こうしたクラッキングの手法は知られたものですから、守り方も分っています。
・高度な手法で侵入してくるクラッカーは僅かしかいません。
・ということは、基本的な防御を励行するなら、ほとんどのクラッキングから身を守れるということです。
・セキュリティホールをふさぐことも、ワクチンソフトを更新することも、暗号化することも、面倒さは少しづつ解消してきています。
・セキュリティのためのハードウェアやソフトウェアやプロバイダーのサービスもそろってきました。
・やろうとして出来ないほどのことではなくなってきています。
・ネットワークでセキュリティ対策をしないことは、被害者になるだけでなく、加害者になることでもあることを知ってください。
・パソコンがつぶされたって構わない――では済まされないのがネットワークの世界なのです。
・クラッキングに会った時の対策もあらかじめ考えておかなくてはなりません。
・完璧なセキュリティ対策はできませんから、アドバイスをしてくれる専門家を持ちましょう。
・便利さだけを言って怖さを言わない製品やサービスは使わないことです。
・最低限のセキュリティ対策をして、他の人に迷惑をかけない、快適なインターネット環境を作りたいものです。


ISACA大阪支部のホームページでは、監査基準分科会が、常時接続環境下でのセキュリティについて緊急アピールを出し警鐘を鳴らしています。
そこで言い足りなかった分をここに載せてみました。
詳細な提言は、ただいま監査基準分科会でまとめています。出来次第、大阪支部のホームページに掲載しますので、ご参考にしてください。


F V Oのホームページに戻る

公認会計士藤野正純のホームページに戻る


藤野正純(Fujino Tadazumi)
お便り等は,E-mail:fujino@mbox.kyoto-inet.or.jpまで御願いします.