掲示板やSNS経由の情報漏洩対策に警戒する大企業
掲示板やブログ、SNSなど、情報投稿サイト経由の情報漏洩に警戒する動きが広がっている。ブログや2ちゃんねるに対してフィルタリングを実施している大規模法人は約8割に上った。
ネットスターが従業員が1000人以上いる大規模法人のシステム管理者を対象として2007年11月に実施した「組織でのインターネット管理実態調査」で判明したもの。今回が3回で有効回答数は515件だった。
URLフィルタリングの導入目的として7割が「不正コード侵入防止」や「情報漏えい防止」を上げており、「2ちゃんねる」に対して約8割、「mixi」半数以上がアクセス制限を設けていた。
「情報の発信」や「ファイル送付」など、追跡している組織は8割にのぼり、いずれも対応しているとした組織も半数を超えた。一方で持ち出しパソコンに対するフィルタリング対策は、「利用者が停止する」「面倒」などを理由に半数以上が実施していなかったという。
(Security NEXT - 2008/02/15 )
ツイート
関連リンク
PR
関連記事
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
海外子会社でランサム被害、ファイル暗号化 - アルバック
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
