利用者の“納得”に基づく必要最低限の施策を

業務とセキュリティ対策の両立を図るうえで、成否を分かつカギとなるポリシー策定。リスクを重視するばかりに「とにかく制限を掛けておけば安心」と考えがちだが、インテリジェント ウェイブはそうした昨今の風潮に警鐘を鳴らす。 「とにかく制限を掛ければ安心」と思考停止しているのでは？ 個人情報保護法や、近年多発した情報漏えい事件を受けて、多くの企業が情報セキュリティ対策に乗り出している。しかし経済情勢が悪化した昨今、業務効率化やコスト削減とセキュリティ対策の両立に悩むケースが増えた。 こうした状況に対して「情報セキュリティとは何か、もう一度、冷静に考え直すべきだ」と指摘するのは、文書ファイルの暗号化機能などを持つ情報セキュリティ製品「EUCSecure」を販売しているインテリジェントウェイブ 事業推進担当 部長の山形浩一氏だ。 「個人情報保護法の遵守や情報漏えい対策は確かに重要だ。だが昨今の状況をみて

[imai78]

オーバースペックを目指せばキリがないけど、原資は有限だからね。

[kodaif]

"大半の情報はビジネスを遂行するために“使うもの、伝えるもの”であって、しまっておくためのものではない。この大前提を忘れて、“とにかく強固な制限を掛けておけば安心”とばかりに、思考停止している"