2009年2月10日　page:1/2

三輪信雄＝Ｓ＆Ｊコンサルティング 代表取締役

• Tweet
• 
• 
• 

　私は仕事柄、情報セキュリティ推進の責任者の方とお話しすることが多いのですが、昔からよく聞かれる会話が「このシステムはクローズドなので大丈夫です」というものです。つまり、インターネットや他のOA系のネットワークとは隔離されているので安全である、という意味です。

　その油断がインシデント（事故）を誘発するのですが、上記のようにおっしゃる方に説明をしても、たいていの場合は耳を傾けていただけません。例えば、私が「クローズドだと思っていても、実はどこかつながっているところがあるのではないですか？」「ネットワークはつながっていなくても、ファイルのやりとりがあるのではないですか？」と質問しても、「そんなことはない」「大丈夫だ」というFAQのような答えが返ってきます。

　私が過去に訪問したことのある工場に、隔離されたFA（factory automation）ネットワークがありました。そのネットワークでは通信内容が平文で流れていて、盗聴も改ざんも容易にできる状態。しかも隔離されているがゆえに、サーバーにはセキュリティパッチが適用されておらず、ウイルス対策ソフトのパターンファイル（ウイルス定義ファイル）も自動更新されていないので、万一侵入された場合にはまったくの無防備な状態でした。

　担当者は「このFAネットワークは隔離されているので、ハッカーは入り込めないので大丈夫です。」とおっしゃいました。確かに、ネットワーク図を拝見したところ、その図の上ではどこにもつながっていません。

連載目次（新着順）

• （最終回）これからの企業におけるセキュリティ対策はこう変わる
• セキュリティポリシー、分厚い規定集から平易なマニュアルへ
• 「情報漏洩の形跡が見当たらない」は「情報漏洩がない」ではない
• グローバル企業のWebサイトを守るのが困難に
• ソニーの情報漏洩に悪用されたSQLインジェクションとは

 目次一覧へ

関連記事

検索中

隔離

column_LEAF

1010959

キーワード

隔離

節電と事業継続計画の策定を支援する「節電・BCPオンライン」をスタート