ポリシ違反のPCを企業ネットワークから隔離する

（株）インテリジェントウェイブの湯川部長様から、内部情報漏洩対策システムである CWAT についてご講演をいただいた後、質疑応答に入った。CWAT はアンチウィルスソフトと同様の技術によって、コンピュータシステムからのデータの入出力を監視するのが主眼である。質疑応答では実装や動作に関する技術的な質問も飛び交い、理解を深めることができた。

情報漏洩対策はセキュリティポリシーや業務規定による人側の規制はもちろんだが、システム側での規制のしくみ（ハードとソフト）もバランス良く導入する必要がある。これからのシステム管理者は、業務とそこに流れる情報を正確に把握し、どこまで規制すべきかを見極める能力が求められるのだと思う。緩い規制では意味がない。厳しすぎる規制はいずれ有名無実化するだろう。

対策しなければならないのは、人を経由した情報漏洩だけではない。Webサーバからの顧客情報流出のように、システム管理者の足元をすくうような事件も多発している。いったん流出してしまった情報を原状復帰させることはほぼ不可能だ。システムを管理する皆さんは、心を引き締めてかかってほしい。

大阪での分科会は通算4回目の開催となった。会を重ねる毎に参加者の方々同士の議論が多くなって来たようだ。分科会後の懇親会でも大いに盛り上がり、座長としてこんなに嬉しいことはない。次回の分科会を楽しみにしている。

参加者の方々の問題意識が高く、ベンダーとしても今回の分科会のディスカッション形式で出た御質問等は非常に参考になりました。
また、参加させていただきたいと思います。