ＰＣ１千台、ＵＳＢ接続口ふさぐ 堺市、情報流出で対策：朝日新聞デジタル

堺市の全有権者情報がネット上に流出した問題で、市は８日、職員が勝手に情報を取り出せなくするため、住民情報を扱う部署のパソコン約１千台のＵＳＢ接続口をふさいだことを明らかにした。専用の鍵がないと外せないという。市の対応を検証する専門家委員会の会合で報告した。 市によると、個人情報を流出させた元職員（５９）は、市のパソコンにＵＳＢケーブルで外付けハードディスクを接続し、自宅に情報を持ち出した。市はさらに別の約６００台については、専用のソフトでＵＳＢを使えない設定にしたという。 次回１５日の委員会後に提言をまとめ、２月末までに市長に報告する。（村上潤治）

[mellow-mikan]

えっ、これを叩く人がいるのか。割と一般的な話だと思ったけど。

[REV]

ボディアーマーを見て「自動小銃弾には無効」、装甲兵員輸送車を見て「戦車砲には無効」、戦車を見て「対戦車ミサイルの直撃には勝てない」、ってコメントする人は多い。

[nankichi]

というか、ＰＣメーカー、USBの口が１つもないＰＣ作りなよ。民間企業含めて需要あると思うんだが

[IthacaChasma]

これ、笑っちゃいけないと思う。まだまだ第一歩だけど、努力目標や意識改革を掲げたりするより、こうやってシステム的・物理的に対策をしていくほうが遙かに正しい。

[ganbaregijoe]

セキュリティレベル上げながら利便性を損なわない、てのは滅茶苦茶難しいんだよ てか無理だと思ってる

[snobbishinsomniac]

役所のパソコンは必要に応じて購入するのでメーカーも機種もバラバラだと想像されるので、こういう物理的な対策が一番効果的。データへのアクセスログとかを取れるようにするには余計に金もかかるし。

[rna]

金融系で剥がすと文字が出て剥がしたのバレるシール貼ってあるとこなら見たことある。コレだけじゃダメだけどコレはコレでアリ。

[shinp]

ハードウェアふさぐのもええけど、それだと物理的に開錠しちゃえば使えてしまうことになるから片手落ちやで。普通は全PC管理ソフトでソフトウェア的にUSB無効までやって及第点やな。もちろん、それでも漏洩はできる。

[hiroshihonma]

割と一般的な対処法です。これやったうえで他の対策もしていくわけで、バカにするような事でもないし、一定の効果はある対策だと思う。

[timetrain]

これって実はサビ残業を無くすという根本的解決が必要なんじゃないのかと。持ち帰ろうと思わないだけの仕事が出来る人員が確保されているのかなあ

[Karosu]

あと、LANの接続口をふさいで、シールドルーム内で作業すれば、完全に情報流出が防げるよ

[TERRAZI]

Macbookは電源兼用USB-Cも無くすべきだった。

[adsty]

原始的な対策だけど効果はかなり大きいと思われる。

[masayoshinym]

どうせクラウドとかマイクロSDから流出するんでしょ？

[ysync]

USBとか挿して本体側から物理ロックして抜けなくなる仕組みがあればいいのにな（そうすれば塞いでもマウス類が困らない）／イヤホンジャックとかも抜けなくなる仕組みが欲しい。ストラップ穴のないスマホ用にｗ

[botp]

記事読んで「うっわｗｗ原始人かよ引くわー」→ブコメ見て一般的と知る→絶望

[moodyzfcd]

研修済,庁内暗号化,シンクラ,接続制限強化 他対策多数予定・検討 http://www.city.sakai.lg.jp/shisei/gyosei/shingikai/somukyoku/gyosei/kennsyouiinnkai.files/houkokusho.pdf 毎日産経読売も朝日と大差ない記事で、そんな感じの会見だったのだろうか

[ledsun]

PC1000台のハードとOS調べるだけで外注費200万円は掛かる。USBの蓋なら30万円で1000個買える。年度内に何か行動したかったのだろう。

[tmyk_kym]

ＰＣ１千台、ＵＳＢ接続口ふさぐ　堺市、情報流出で対策 物理セキュリティは有効な対策だと思う。

[lbtmplz]

そこでシリアル通信ですよ

[t_yano]

その昔、銀行のマシン室では全てのPCのフロッピーディスクドライブはプラスチックのカバーで塞がれていたので、「へえ、USBは塞いでなかったんだ」って思ってしまった。

[ch1248]

スマートでは無いが、有効な方法ではある。問題はUSB使わずに現場が回るようインフラ構築されてるのかどうか。

[nokogiring]

そう！ここでポートがUSB-Cポートが一つのMacbookの出番ですよ！！！！

[migurin]

？？？？「下の口もふさいでやろうか」

[advblog]

ホワイジャパニ、

[hobbling]

今でやってなかったのかよ！物理的に口をふさぐのは基礎の基礎じゃん。更にOS上で記憶媒体使用禁止を設定する。/記憶媒体を使用する場合は申請の上専用の筐体を使用すればよし。

[toronei]

賛否ある感じだけど、自分がフォローしている人は概ね好意的評価してる人が多い感じだな。

[lejay4405]

わりといい方法だとおもう

[tsugu_k]

なんか無駄な努力と無駄なお金じゃない。USB潰してもWiFiとかBluetooth、LAN等方法はいくらでも有りそう。...

[shuchux4]

そういう時はグループポリシーをつこたらええねん

[T-miura]

ad使ってないのか？ADでできるよな・・・まじで？？広告効果目的なのか。

[nagaichi]

泥縄

[multi12]

うちでも祖父がすぐ詐欺に引っかかるのでPCのLANポートに鍵をかけました。

[tana_bata]

メーカの工場なんかだと普通やで

[accent_32]

実情ITリテラシー持ってる社員なんて10人に1人ぐらいしか居ないし、顧客リストUSBで受け渡し平然とする奴が後を絶たない。そして流出する。悪意ある流出より悪意無き無知の流出の方が多いから価値ある施策だよ。

[natu3kan]

パソコン使う仕事はHDDの暗号化と、PCの起動の認証とデータを持ち出す場合の取り決め厳しくしないと、トラブル起こるかどうかが運だのみになる。持ち帰りしなきゃいけないくらい仕事が人手が足りないのも問題だが。

[mib-dbsinfra]

管理者はシンクライアント構成に移行したいところだろうね。情報流出防止に対してはその可能性のある経路を物理的に遮断することが基礎的で最良の策だ。

[ankou1060]

対策（物理） ＰＣ１千台、ＵＳＢ接続口ふさぐ　堺市、情報流出で対策：朝日新聞デジタル

[piquoh]

市民へのわかりやすいアピールとか職員への意識づけとか、技術論とは別の「リスク」マネジメントとして意外と賢い対応。セキュリティの効果よりも今後の市民のクレームや職員のうっかりがどれだけ減るか興味ある。

[mixvox-j]

ブコメの断絶っぷりが興味深いので資料としてブクマ