2012年4月10日火曜日

4月、情報取り扱いの再確認を

新学期、新年度が始まりましたが、情報取り扱いに関するトレーニングや説明会は行いましたか?
年度替わりのこの2週間くらいの間に、さっそく問題行動に遭遇しました。その事例を取り上げてお話しします。
経営者の方、情報セキュリティ部門の方、貴社で同じようなことが起きる可能性はないか、ぜひ振り返って確認してください。


1)社内の個人情報を電車内で閲覧-都内JRの電車にて

春休みとあってギュウギュウではないものの、それなりに混んでいるJRの車内。
連れているまだ小さい娘に視線を落としたところ、娘のそばに座っていた30代前半くらいの男性が見ている書類が目に入りました。

重なっていた書類の一番下の用紙には上部に「×××グループ」と書いてありました。女性人気アイドルグループがCMをしている家庭教師派遣会社の名前です。そして、その上にあった数枚の書類は「エントリーシート」でした。
パッと目に入っただけでそれだけの文字を認識することができてしまいました。

エントリーシートは、恐らく、家庭教師として登録している人の情報でしょう。
その書類を見ていた男性は×××グループの社員で、生徒さんからの要望に合う先生を検討していたのでしょう。

通常エントリーシートには、氏名だけではなく住所、電話番号、学歴などの個人情報が掲載されているはずです。それを車内で隠すそぶりもなく広げている姿に大変驚きました。
また同時に、エントリーシートの社外持ち出しが許されていることにも驚きました。

この様子では、生徒の成績表なども社外に持ち出されるのではないかと不安になります。


2)顧客の個人情報を電話口で話す-喫茶店にて

それほど混んではいない喫茶店。聞くつもりはなくても聞こえてしまうくらいの距離にある隣のテーブルで、女性客が携帯電話で通話していました。
聞こえてくる内容から、どうやら女性は保険の外交員。
電話の相手は契約者のようで、最近契約をしたばかりなのか、電話で住所を聞いていました。

問題なのは、聞いた住所を復唱していたことです。さして声を落とすこともなく復唱するのですっかり聞こえてしまいました。××市××区・・・と。
通常、重要な情報や伝言を受ける際に復唱して確認することはあたりまえのビジネスマナーです。しかし、社外では異なります。

今回遭遇した上記2例以外にも、ここまではっきりと状況はわからないものの、電車や喫茶店などで資料を見たり作ったりしている人をよく見かけます。

4月は気持ちを引き締める時。
今一度、全社で個人情報、会社情報の取り扱いを含む、情報セキュリティのあり方を確認してみてください。いつ誰に見られているか、聞かれているかわかりませんよ!

2012年3月21日水曜日

実践クラウド活用! -Googleドキュメント編-

「クラウド、クラウドっていうけど、どうやって業務に使うの?」という方のために、弊社社内での活用例をご紹介していきます。

初回は、Googleドキュメントの活用です。

壱頁では、社員の「週報」や、「顧客管理」で、Googleドキュメントのスプレッドシートを活用しています。 

今回は「週報」をご紹介します。

壱頁は、基本的に社員が在宅で作業を行なっており、各自、どういう作業をどのくらいの時間行ったのか、管理者に毎週報告することが定められています。


そこで活用しているのが、Googleドキュメントのスプレッドシートです。

「確定」を押すと管理者にメールが送られる
オリジナルで週報用テンプレートを作成しています。

社員はこのテンプレートから、自分の報告用ファイルを月次で作成します。
シートに作業の開始時刻・終了時刻を入力すると、月次集計ページに作業時間が集計されるようになっています。

この「週報」ファイルを、各自が、ドキュメントの「個人用報告フォルダ」に保存しておきます。
そして、このフォルダは、管理者と当人のみが参照できるよう設定してあります。

入力ができたら「確定」ボタンを押すことで、管理者に、「週報が確定された」というメールが送信されます。
このメール送信機能には「Google Apps Script」を使用しています。

「ボタンが押されたらメールを送信する」という簡易プログラムをGoogle Apps Scriptで記述しているわけです。

メールを受け取った管理者は、必要に応じてドキュメントに保存されている「週報」を確認する、という運用です。

とてもベーシックな、Googleドキュメントの使用例だと思います。

Googleスプレッドシートは、Excelと同じ感覚で作成できます。
(機能的には、だいぶ簡易型ですが)
Excelを使ったことがある方であれば、誰でもすんなりと作成できるのではないでしょうか。

Excelファイルで作って、毎回メール添付で送る、というよりも管理が楽ですよ。

Google Apps 活用のご参考になりましたでしょうか。

壱頁では、便利なテンプレートの作成(5,000円~)や、仕組みづくりのお手伝いもしておりますので、お気軽にご相談ください。

Google Apps 導入に関するお問い合わせはこちらから



2012年3月13日火曜日

続・スマートフォンのセキュリティ

引き続きスマホのセキュリティに関して。

私は壱頁のIT講座「Netタントーレ」でセキュリティ講座を担当していて、その講座のまとめで「家庭内でセキュリティのレベルを合わせてください」ということをいつも話しています。
これは企業でも同じことがいえるのですが、一人でも意識の低い人がいると、その組織(家庭でも企業でも)のセキュリティは一番低い人のレベルになるということです。

わかりやすく点数で例えてみます。
4人家族で、それぞれの点数が 100点、80点、90点、10点であった場合、"家族としての"点数は、10点になるということです。70点にはなりません。

セキュリティに"平均"はないのです。


古い友だちのスマホにも
あなたの連絡先が…
さてここでスマートフォンについて考えてみてください。

友人・知人の情報が携帯(スマートフォンを含む)に入っていますよね。中には、ずいぶん長く連絡をとっていない人も登録されているでしょう。そして、その登録相手にもたいていあなたの情報が入っています。その相手がスマートフォンを使っていて、セキュリティが甘かったらどうなるでしょうか?

あなたの個人情報が流出してしまうかもしれません。

でも、あなたの情報を登録している人全員に、あなたと同じセキュリティレベルを要求することは難しいでしょう。

この状況を打開するためには、やはり地道な啓蒙活動しかないようです。
今年もスマートフォンに変えようとする人、変えたばかりの人も多いと思います。スマホを使ってみてどう?という話の中で、セキュリティ対策は必須であることを盛り込むことが小さな一歩かと思います。

参考サイト:
「あなたのスマホだいじょうぶ? ネットの安全特集2012 春 Vol.17 - Yahoo! JAPAN」

このようなサイトを紹介するだけでも効果はあると思います。

GPS機能をONにして撮影した写真をブログやFacebookなどにアップすると、場所を特定できるソフトウェアでどこにいたのかを調べられてしまうこともあります。自宅で撮った写真から自宅の場所を知られてしまうことも。
セキュリティソフトを入れるだけではなく、使い方を理解しておくことも必要なのです。

せっかくのスマートフォンを有効に快適に使用するためにも、一人でも多くの人の意識が高まりますように……。

以前の記事



2012年2月13日月曜日

情報セキュリティ月間、PC/スマホのセキュリティ対策を

2月は情報セキュリティ月間です。

内閣官房情報セキュリティセンター


決算が3月末の企業ではこれから一段と忙しくなる時期ですね。
そんな時期だからこそ、扱うデータの重要性を実感できるのではないでしょうか。
それらを守るためには情報セキュリティが重要であることを再認識する、いい時期なのかもしれません。

家庭でも、新入学、新学期に向けてPCや携帯電話の購入をされる方も多いのではないでしょうか。

我が家も娘が小学校に入学するので、キッズ携帯を購入しました。それに便乗(!?)して、私もスマホにすることに。

以前も「スマートフォンのセキュリティ」という記事を書きましたが、実際に購入して改めてわかることがありました。

私が購入したスマホは、最初からセキュリティソフトが入っています。
ところが、契約の手続き中にふと横を見ると、それとは別のセキュリティソフトの案内が貼ってありました。
気になったので、この機会にいろいろ話をきいてみたところ、結論としては、最初から入っている無料のものは"最低限の"対策にしかならないということです。

メールしかしない、標準のサービスしか使わない、など、スマホ自体を本当に最低限の使い方しかしないのであれば、それでもまあいいのかもしれませんが、それならわざわざスマホにする必要はないわけですよね。

いつでも簡単にインターネット環境を使うのであれば、PCと同様、接続したサイトで個人情報を入力したり、お買い物をしたりもするわけです。そうなれば、PCを使うのと同じリスクがあることがよくわかります。

私は普段から、仕事で使う(可能性のある)PCのセキュリティソフトには無料のものは避けたほうがいいとアドバイスしています(もちろん、高ければいいというものではありませんが)。
それと同じで、スマホにもやはり、有料のセキュリティソフトを"前向きに"検討する必要がありますね。

対応されるお店の人の知識や理解度にも依存してしまうと思いますが、スマホに買い替えをする時には、ぜひ、別売のセキュリティソフトについて聞いてみてください。


藤村官房長官は、情報セキュリティ月間にあたり、情報セキュリティ対策を自動車のシートベルトに例えて注意喚起しています。

「高まるセキュリティの懸念、一人ひとりが適切な対応を」――官房長官:ニュース:PC Online

確かに、シートベルトをしたからといって事故に遭わないとは限りません。しかし、シートベルトをしていたから軽い怪我ですんだという話はよくあること。
同様に、セキュリティソフトを入れているから、ウィルスに感染しない、情報が漏えいしないとは限りませんが、そのリスクをできるだけ下げることができるわけです。

シートベルトをしていない、子供にさせないで平気でいる親御さんも多くみかけるので、そういう人へはこのメッセージは効かないのかな?と不安になります。
でも、シートベルトもPC/スマホのセキュリティ対策も、子供にこそ、ちゃんと教えてあげて欲しいと、強く思います。
もちろん、それにはまず親が実践、ですけどね。

話が少しそれましたが、情報セキュリティ月間ということで、Yahoo! でもスマホのセキュリティ特集がありますので、チェックしてみてください。

あなたのスマホだいじょうぶ? ネットの安全特集2012 春 Vol.17 - Yahoo! JAPAN 


2012年1月11日水曜日

ネット口座にはぜひワンタイムパスワードを!

インターネット上で被害者、または無意識のうちに加害者にならないために、最も重要で自分自身でできることの一つは、パスワードを変えること。
しかし、これが面倒であることも事実です。
個人のメールなどは最悪、削除するという手もありますが、インターネットバンキングなどを使用している場合はそうはいきません。

先日、インターネットバンクの口座を開設しましたが、そこでは、決済や設定変更の場合に、ログインパスワード以外にワンタイムパスワードを使用する設定をすることができます。
これを設定すると、通常のログイン後、設定の変更や決済の度に、"ワンタイムパスワード"を発行し、それを都度入力することになります。

ワンタイムパスワードは時間制限がありますので、セキュリティ上、非常に効果的です。万一ログイン情報が漏えいしてしまっても、ワンタイムパスワードも併用していれば、被害にあうリスクはかなり下がるでしょう。

大手銀行でも導入されています。

三菱東京UFJ銀行:インターネットバンキングのログイン時の本人確認方法を一部追加します。(平成24年2月12日(日)より)
みずほ銀行:ワンタイムパスワード
三井住友銀行:ワンタイムパスワード
りそな銀行:セキュリティQ&A (6)ワンタイムパスワードとは何ですか?

操作は全然難しくないですから、サービスを提供している銀行に口座をお持ちの方は、ぜひ使ってください。
ただし、ワンタイムパスワード生成器を使用する場合は、それ自体をなくさない、落とさない、ログイン情報(メモなど)と一緒にしておかないようにしてくださいね。

NTTドコモ通信障害の影響

あけましておめでとうございます。
公認情報システム監査人(CISA)の藏谷です。
今年もどうぞよろしくお願いいたします。

年末年始にNTTドコモの通信障害が発生しましたね。

通信障害のお知らせ : 【お詫び】spモード不具合に伴うお客様への影響と今後の対応について | お知らせ | NTTドコモ
通信障害のお知らせ : 全国でspモードメールがご利用しづらい状況について~一部のお客様に影響した事象~(2012年1月3日 16:00更新) | お知らせ | NTTドコモ

ドコモユーザ以外の方には、他人事に感じたかもしれませんが、今回の障害は急速に拡大したスマートフォンの影響もあるようです。
それを考えると、他社でも絶対に発生しないとはいいきれない話ではないでしょうか。

今回の障害により、一時的にストップしたサービスが多数ありました。
その中に"イマドコサーチ"と呼ばれる位置検索機能があります。
この機能は、お子さんや高齢の方に携帯電話を持たせているユーザにとって、ストップすると致命的な機能だと思います。

NTTドコモ社は、早急に社長を本部長とする対策本部を設置していますが、根本的な対策を講じると同時に、ユーザにとって致命的となる機能については、2重3重の回避策をとり、サービスがストップしない方法を考えてもらいたいと強く思います。

報道発表資料 : 「ネットワーク基盤高度化対策本部」の設置 | お知らせ | NTTドコモ

2011年11月30日水曜日

みんビズの疑問について、調べてみました

先日、このブログでもご紹介した(過去記事)「みんなのビジネスオンライン」。
いろんなところで、ネット広告を見かけるようになりました。

なんといっても初年度無料というのが魅力的です。
でも2年目以降の料金は?というのが、ちょっとわかりにくかったので
調べてみました。


「みんなのビジネスオンライン」、2年目からの料金は?


2年目以降は、
・jpドメインの場合、17,640円/年
・それ以外のcomなどのドメインの場合、11,340円/年
になるとのことです。

このシステム、使っているのは、JimdoProというサービスです。


JimdoProと「みんビズ」、どっちで申し込む?


JimdoProと「みんビズ」の差ってなんでしょうか?

まず、料金面。
JimdoPro(11,340円/年)の料金内で取得できるドメインは
「.com、.net、.org、.biz、.info」です。
しかし、「.jp」をJimdoで取得しようとすると、JPドメイン追加費用(年額16,380円)
がかかります。
これが「みんビズ」では、年額+6,300円ですから
jpドメインを使いたいならば、「みんビズ」経由のほうが、おトクということになります。

Jimdo以外で(他のレジストリなどで)JPドメインを取得して
ドメイン持ち込みにして利用するという方法もありますが
ドメイン代が数千円ですので、料金としてはトントンといったところ。
(ドメイン持ち込みの場合は、DNSの設定変更などを自身で行う必要があります)

「みんビズ」は、こういった条件に
・「初年度無料」
・「業種ごとにテンプレートが用意されている」
・「画面に入力して進めていくだけで、サイトができる」
というものが加わるので、魅力的なわけですね。


「みんビズ」からドメインは持ち出せる?


もう一つ、「みんビズ」の懸念点として
申し込んだドメインを「みんビズ」をやめたときに
それ以外で(別のサーバなどで)使用できるのかどうか、というものがありました。

「みんビズ」Q&Aには
「みんビズを通じて取得した新規ドメインはドメインの登録から
1年以内に別の指定事業者へ移管出来ませんので、他のサービスでのご利用はできません。」とあります。

これ以上詳しい記述がなかったので、「みんビズ」へ電話で問い合わせしたところ、
「ドメイン持ち出しは、3年目から可能」とのことでした。

ドメインは変えないで、Jimdo以外のサービスにサイトを移行したいと思ったら
3年目以降でないといけない、というわけですね。

こういった制限はあるものの、個人事業主の方のサイト作成などには
「みんビズ」は、試す見る価値はあるサービスではないでしょうか。


テンプレートでも独自性を出そう!


ただ、「みんビズ」はテンプレートが豊富とはいえ 多くの方が利用すると、同じテンプレートのサイト、似た印象のサイト
というのも、存在してしまいます。

そうなると、ヘッダーや内容で個性を出していく必要があります。
できれば、せめてヘッダーだけはオリジナルで作成し、特徴を出したいところです!

壱頁では、「みんビズ」のためのオリジナルヘッダーの作成(15,750円~)や
トップページのライティング・リライトなども請け負っております。

ご興味がございましたら、ぜひ一度ご相談下さい!
(壱頁サービスのご案内:みんなのビジネスオンライン支援|(株)壱頁

関連記事:みんなのビジネスオンライン