第７回　情報セキュリティ対策例（1）-ネットワークセキュリティのポイント

　コンピュータウイルスは、意図的に作成された悪質なプログラムのことで、様々な経路から侵入する危険があるため、侵入を未然に防ぐのがウィルス対策ソフトの役割だ。また、このソフトウェアは、ディスクやメモリをチェックし、メールやファイルがウィルスに感染していないかどうかを調べる。このチェックは、ウイルスのパターンとの突き合わせ処理なので、ウイルス対策ソフトとウイルスパターンがペアで必要になる。

　製品の動向としては、ネットワーク上でウイルスを検知・駆除しようとする、インターネットゲートウエイ型に検知形態が進化してきている。

　■運用のポイント

1. 常にウイルス関連情報を収集し、迅速に対応を行う
2. ウイルスを検知するためのパターンファイルをこまめに更新する
3. 適宜必要な注意情報を周知する
4. 検知・感染した場合の処理対応を明確に定める

　ウイルス対策ソフトは、パターンファイルが更新されるまでは新たなウィルスを検知できない。従って、場合によっては、それまでサービスを停止することも検討しなければならない。

3. リモートアクセス

　リモートアクセス（Remote Access System：RAS）は、通信回線を利用して遠隔地から社内のシステムなどを利用する仕組みだが、従来は通信コストが課題となっていた。だが、インターネットが普及した現状では、これを利用した「インターネットVPN」（Internet Virtual Private Network：インターネットを、トンネル技術と認証技術を使って、擬似的に専用回線のように利用する仕組み）で代替することができる。また、安全性や信頼性を補完した通信事業者サービスとして、IP-VPNも出来てきた。

　■運用のポイント

1. ユーザ認証をセキュアに行う
2. 通信コストを考慮し、接続方法を決める

　ユーザ認証や通信経路のセキュリティは確保されても、クライアントの管理はユーザに依存し、盗難、紛失などによる不正利用は検知不可能である。

4. まとめ

　各種の情報セキュリティ対策を行う場合に、「何を守るのか」「何から守るのか」「誰が守るのか」を明確にすることが非常に重要である。同時に、管理責任者や管理担当者、使用者といったように、役割分担や責任を明確化にして、実施・運用することが必要だ。また、それぞれの立場によって、要望が異なることも考慮し、手法の選定にあたっては、図４の「バランス」も考慮すべきである。

　情報セキュリティの対策を講じることは、各種の技術を利用すれば可能なことだが、この場合「危険性と利便性はトレードオフの関係」であることを意識する必要がある。

• 情報セキュリティ対策：システム／サービスの利用に制限を設ける
• 利便性：容易に様々なシステム／サービスを利用できる
• コスト：情報セキュリティ対策／利便性を高めると高価になる

　これらの内容をどうするかについては、組織における情報セキュリティマネジメントで、「情報資産の洗出し」→「リスク分析」→「情報セキュリティポリシー策定」→「情報セキュリティ対策実施」の流れに従って決めることになる。