セミナー・教育｜株式会社 エスケイワード コンサルティング事業部

セミナーセキュリティセミナー　第46回開催レポートについて

2017年10月18日
SNSビジネスチャット活用とそのセキュリティルールについて／クラウド基礎講座について
を講演いたしました。

セッション1
SNSビジネスチャット活用とそのセキュリティルールについて

近ごろ、社内SNSやビジネスチャットを利用する企業が増えてきました。
会社として公式に上記のツールを導入している企業は約四分の一という統計もあります。
プロジェクトの進行に関わるメンバーでグループを作成し、情報共有やコミュニケーションの活性化を目指し、効果が出ている企業様も多くなっているでしょう。
しかしながら運用上のルール無しに、一般的な（無料の）SNS等を業務で活用する場合、どれ程のセキュリティのリスクがあるかを講演いたしました。
セキュリティの課題、問題点、企業や管理者が考えなければならないポイントとして以下が考えられます。

新しいサービスが非常に多く、リリースされても情報整理が出来ない

サービス数が多くなり運用するアカウントの数が増えるだけ、管理する工数が増える

人がメディアとなった時代だが、炎上事例は投稿した本人に悪気がない場合がほとんどである

企業と社員を守るために必要な対策がとられていない

ソーシャルメディアでは消費者に主導権があるため、情報統制は不可能（一般的にソーシャルメディアでは、情報統制は嫌われる）

管理者が知らないところで、無料チャットやグループウェアが使用されている

無許可なサービスの使用により、退職時に情報が持ち出される（ログが取れない）

対策としては以下を解説いたしました。

無許可のサービス使用を禁止し、許可した他のシステムに変更する

機密性の高いファイルを保存しない、もしくは暗号化して保存するルールを徹底させる

情報漏洩対策ソフトを組み合わせるか、シンクライアント等で、LAN内の全てのクライアントPC全体を保護する

退職時のルールを決めて、情報流出が無いよう対策を講ずる

セッション2
新人管理者の為のセキュリティ用語解説
クラウド基礎講座について以下を解説いたしました。

クラウドサービスとは

自社でどんなクラウドサービスを使用していますか？

働き方改革、ダイバーシティ、テレワークに使える？

ガイドラインやISO規格などは？

委託先評価が必要？

元データの保持・保護は？

さて、次回の情報セキュリティセミナーですが、
第47回は2017年12月13日（水）18：30から開催いたします。
参加費は無料です。次回も皆さまのご参加をお待ちしております。

第47回情報セキュリティセミナーのご案内