最近、社員がUSBを使って企業の情報搾取をしているという。
社員が会社のパソコンのUSBポートに自分のUSBを差込み自社の企業情報を盗む。
その対応策として不正アクセスから守るためのロック機能、自動消去機能、紛失による情報漏洩防止機能などがついたUSBが最近出回っている。
しかし、これは自分の所有するUSB自身のセキュリティであり、社員の企業情報の窃取とは関係がない。むしろパソコン側で社員がUSBをさしても使えない機能を持たせたり、会社独自のUSBでのみ使えないようにしないとセキュリティが保てない。
そんなUSBがあれば企業経営者としては安心して社員にパソコンを使わせることができる。これは不正を防ぐための内部統制のひとつとして考えることができる。
特に中小企業の経営者は社員のパソコン利用上のセキュリティが保証されないと心配で仕事に身が入らない。技術情報や機密情報が窃取され、機密漏洩のもとにもなりかねない。
人を信じることは人間の原点であるが、リスク多発時代の情報管理はハード・ソフトの両面からセキュリティが保証されるパソコンの登場が望まれる。
大規模なコンピューターシステムでは情報窃取への対応はできているが、中小企業のため簡単でコストが安いUSBが渇望されている。
