IT資産管理、セキュリティ管理をエージェントレスで。株式会社蒼天

情報漏洩に性善説で挑む

2007年09月03日　カテゴリー：操作ログ関連

情報漏洩対策（・・・・というよりは情報管理）を強化するのはいいが、それを自己目的化してしまうと、本来使ってこそ意味がある情報やシステムが必要な局面で使えなくなってしまうという本末転倒が発生する。ルールを決めるのはいいが、それが本来の仕事を大きく阻害してしまえば、結果的にルールそのものが形骸化する。

実際、私がお客様先でよく見聞きすることです。

ある広告代理店様で別のビジネスの打ち合わせをしていたとき、ネットに繋いでいくつか参考資料になるウェブサイトを閲覧していたのですが、何度も何度も「閲覧禁止」のエラーが出てきて、その代理店の方も恐縮されていました。

「これでは情報収集も何もないですね？」

実際、資料作成などの業務は、自宅での風呂敷残業になってしまっているらしい。結果的にオンタイムの生産性を低下させ、自宅に資料を持ち帰ると言うことで、情報漏洩の抜け穴を助長しているようなものです。

結局、セキュリティの施策を打ったら、その有効性だけではなく、それがビジネスにどんな影響をあたえているかを含めて定性的、定量的にきちんとサーベイし、問題があれば改善していくというサイクルをこまめに繰り返していくしかない。それがセキュリティ管理におけるPDCAサイクルの本質だと思う。

社内にいるかもしれない「悪人」を前提にしたセキュリティシステムを構築するのが悪いと言っているのではないが、圧倒的多数の善なる人がバランスよく、気持ちよく仕事が続けられるよう、常に影響を検証しながら構築していかなければならないですね。

このエントリーのトラックバックURL：
http://www.so-ten.co.jp/cgi-bin/mt2/mt-tb.cgi/256

バックナンバー

タグ