Linux Trouble（MCP・LPIC対策）

Winny流出のための防止策は色々ある。

1.まずは、Winnyを使用しない事。これが一番の防止策である。会社のコンピュータはポリシー等で許可しないアプリケーションをインストールできないようにする事は可能である。流出したケースはほとんどが自宅PCからの流出である。

2.自宅のコンピュータにウィニーをインストールするのは自由である。これは規制できない。なので、会社のデータを自宅に持ち出すことを規制すればいい。会社のコンピュータではUSBメモリなどのリムーバルメディアに書き込みする事をポリシーで拒否する事が可能であり、また、LanScopeなどのアプリケーションを使用する事によって、アクセスや操作のログを取得することも可能である。しかし、実はこの方法には欠点がある。メール経由での流出である。

3.メールにファイルを添付して外部にファイルを送ることが可能である。ログによって誰がどのファイルを外部に持ち出したかがわかるが、わかった時には後の祭りである。例えば、顧客情報をメールに添付して自宅PC用のメールアドレスに送信する事も可能である。このケースで自宅PCにWinnyがインストールされて、ウィルスに感染して流出するケースが多い。

では一体どうやってWinny流出を防ぐことができるのだろうか？今では色んなセキュリティ対策のアプリケーションが存在するが、最終的には社員1人1人の自覚でしか流出を防止できない。

ハッカーズ その侵入の手口 奴らは常識の斜め上を行く
個人情報保護士試験公式テキスト
2007 情報セキュリティアドミニストレータ予想問題集
暗号技術入門-秘密の国のアリス
PHPサイバーテロの技法―攻撃と防御の実際
ネットワークセキュリティHacks 第2版 ―プロが使うテクニック & ツール 100+
コンピュータシステム災害復旧の対策―ディザスターリカバリ対策の構築
MCAセキュリティ問題集 (ITプロ・ITエンジニアのための徹底攻略)