今日も本ブログにアクセスいただき、誠にありがとうございます。

　

弁護士・税理士の鳥光でございます。

　

情報セキュリティのお話の６回目となります。

　

前回は入口対策についてお話をしましたので、今回は出口対策について説明します。

　

入口対策は外部のネットワークからの侵入やマルウェアの持ち込みを防ぐものであるのに対し、出口対策は社内ネットワークから外部へのデータの流出や不正サイトへのアクセスを防止するためのものです。

　

業務等でインターネットから情報を取得することがある以上、正規の通信の形式で社内ネットワークに入り込むデータを遮断するわけにはいきません。

　

典型的なものとしては、不正なリンク先を記載したメールや、圧縮形式のファイルとなっているマルウェアを添付したメールなどが挙げられます。

　

これらの目的は、個人情報を不正に入力させるサイトへの誘導や、社内ネットワーク上のデータの外部送信です。

　

そこで、社内ネットワークからインターネット方向への通信を監視し、不正と考えられる通信を遮断することができれば、情報流出を防止することができます。

　

これが出口対策です。

　

システム面における出口対策は、社内ネットワークとインターネットとの間に、ゲートウェイを設置し、不正なインターネット向け通信を検知した場合に遮断することです。

　

より具体的には、社内ネットワークからの不正なアクセス先のURLやIPアドレスを検知した場合に、通信を遮断することが基本となります。
これらのURLやIPアドレスの情報については、パターンファイルを随時更新する形で取得します。
（そのため、発生して間もない不正サイトについては対応しにくいという問題もあります（ゼロデイエクスプロイト））。

　

人的な面における出口対策は、セキュリティ対策の基本でもありますが、不審なメールに記載されたURLリンクをクリックしないことや、添付ファイルを開かないことです。
他には、社内ネットワークとは別経路でインターネットに接続可能なPC等を社内ネットワークに接続してはならない旨の規定を定め、守らせることが挙げられます。

今回も本ブログにアクセスいただき、ありがとうございます。

　

弁護士・税理士の鳥光でございます。

　

今回は、情報セキュリティに関するお話の５回目となります。

　

セキュリティ対策の概念のひとつとして、入口対策と出口対策というものがあります。

　

まず、入口対策についてお話しします。

　

入口対策というのは、インターネットなど、外部から社内ネットワークへの侵入（入口からの侵入）を防ぐというセキュリティ対策です。

　

入口対策は、社内ネットワークという概念ができてから、それほどに時間を経ずになされてきた、基本的なセキュリティ対策です。
現在においては、論じるまでもなくなされているセキュリティ対策と言っても過言ではないと考えられます。

　

具体的には、インターネットと社内ネットワークの間にファイアウォールを設置し、リモートワーク用のVPNゲートウェイ経由の接続など、社内ネットワーク外部からの接続については限定された通信のみが通過できるようにするというものがあります。

　
そのほかにも、マルウェアが添付されたメールがメールサーバーに届く前に遮断するというものや、ファイアウォールで侵入（および侵入の試みと考えられるアクセス）を検知した場合にセキュリティセンターにアラートが上がる仕組みを構築するというものが挙げられます。

　

このように、入口対策は、システム面での対応が基本となります。

　

もっとも、人的な面での対策が不要というわけではありません。

　

最近ではメールサーバーの進化等によって減りましたが、メールに不審なファイル（特に実行ファイル）が添付されている場合には、当該ファイルを開かないように社内教育をすることは今でも大切なセキュリティ対策となります。

　

また、コロナウイルスによってリモートワークが普及したために発生した新たな問題もあります。

　
リモートワークは、ネットワーク通信の観点から見ると、外部からインターネットを経由して、社内ネットワークにアクセスをすることになります。
IDやパスワードなど、リモートワークをする際の接続に関する情報を社外の人に知られてしまうと、不正侵入を許してしまう可能性があります。
これは一種のなりすましでもあるので、システムでは不正な侵入として遮断することができません。

　
そのため、リモートワークに関する接続情報は決して外部の人に知られないよう、しっかりと社内教育をしておく必要があります。