効率軽視のセキュリティ提案は安易 二兎を追う姿勢こそ腕の見せ所だ

当社は2007年2月から、文書ファイルなど社内情報の漏えいを防ぐための包括的なセキュリティシステムを運用している。社員は普段システムの存在をあまり意識することはないが、ルールから外れた操作を自動的に感知して制限し、社員に警告する仕組みになっている。そのために、社内でやり取りするファイルをすべて暗号化したり、パソコン操作の監視ツールを取り入れたりした。 導入のきっかけは、顧客企業から情報漏えい対策について問い合わせを受けるケースが増えていたこと。多数の電子機器メーカーと取引関係を持つ当社にとって、情報漏えいは企業の死活問題となる。それまでは人手による対策が中心だったが、一昨年ころから「Winny」による事件が社会問題になる中で全面的に見直す必要に迫られた。 新システムの商談でソリューションプロバイダに求めたのは、「ITを活用することで、社員の業務効率を落とさずにセキュリティを高める」という提

[kodaif]

"業務効率を落としたくないという、そもそもの要件を理解していなかったのだろう。ルールを厳しくするばかりでは、情報漏えいがあった場合、原因がどこにあったのかさえ究明できない。 "