皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

一昨日『NASのファームウェア破損対応』の記事で『ハードディスクエラーの場合は少々手間が増える』と書きましたが、今日はそれを少し補足します。

NASを推奨しない人の理由はコレ

サーバーを設置するよりも手軽に使える『NAS』ではありますが、中にはそれを推奨しない人もいます。

『NAS』として販売されているものの多くは『Windows』のフォーマットとは異なる『Linux』のフォーマットになっており、それにプラスして『暗号化』されているものもあるためハードディスクがエラーとなってデータが読み書きできなくなってしまった場合の復旧費用が結構高額になります。

これは一昨日の『NASのファームウェア破損対応』の記事の中で書いた『ハードディスクエラーの場合は少々手間が増える』という部分には含まれていない話です。

『NASのHDDが破損したのでHDDを交換し、バックアップから戻して復旧完了。』

これで終われるケースにとっては『少々手間が増える』ということです。

そもそも『NAS』を使うにしても、バックアップすら行われていない状態で『それがすべて』となってしまっている場合は非常に危険です。

これはどのような環境構築を行っても同じことが言えますので、必ず元通りにデータが復旧可能な環境構築を行うことの方が重要な問題であると言えます。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

冒頭に書いた事件は他人事ではありません。

他の公官庁や企業においても同じことが起きており、自社においても起き得ないとは言えない事件です。

では、一連の流れの中で何に問題があったのでしょうか？

委託業者任せは情報流出を招く可能性

まず、報道を見る限りでは以下のように書かれています。

・HDD（ハードディスク）は神奈川県と富士通リースがリース契約を結び、今年の春まで神奈川県のサーバーで使用していたもの。

・リース契約満了に伴い、HDD（ハードディスク）は神奈川県が初期化作業にてデータを消去した後、富士通リースに返却された。

・富士通リースはブロードリンクにHDD（ハードディスク）のデータ消去作業を委託した。

・ブロードリンクの社員がHDD（ハードディスク）を盗み、オークションサイトで転売した。

・オークションで落札した購入者が情報提供し、一部のHDD（ハードディスク）は返却された。

概ねこのような流れのようですが、ここにはいくつかの問題点があります。

・神奈川県から富士通リースにサーバーが返却される際、何故神奈川県内部にてデータの復旧を不可能にする作業を行わなかったのか。

（消去の方式はいくつかありますが、時間を要するだけで手順に沿って行えば誰でも行える作業です。）

・リース契約とは言え、記憶装置に関しては返却しない契約にできなかったのか。

（データを一定の基準以上の方式にて消去し、その後に物理的に破壊することを神奈川県にて行えば良かったと思える。）

・神奈川県、富士通リースともに、何故委託先業者に任せたままであったのか。

※　ここでブロードリンクに対する疑問を記載していないのは、あまりにも管理体制がずさん過ぎるとしか言えないため記載するまでもない論外的な話として捉えてください。

これらの内容に関しては他人事ではありません。

個人情報をはじめとする多くの情報を事業者は必ず抱えています。

神奈川県の問題と同じことが起きないよう、自社においても記憶装置に関する廃棄手順をしっかりと策定し、それを遵守していくことが非常に重要であると言える事案です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いたハードディスク容量に関する話しですが、これは単純に物理的な話しですので必ずどこかでいっぱいになってしまいます。

そして、それはどのように整理するか？によるのではないでしょうか。

ハードディスク容量の不足

事業者にとっては廃棄できないデータが多く存在する場合があります。

では、パソコン、サーバ、NAS、クラウド上のストレージなど、容量がいっぱいになってしまった場合はどうするか？

単純に整理整頓するしかありません。

そのデータは日常的に使用されるものなのか？

1年に1度も見ないものなのか？

どういう分野のものなのか？

etc…

それらをわかりやすく分類すれば良い話しです。

もちろんコストは掛かります。

しかし、これは整理しなくても同じようにコストは掛かります。

であれば、日常的に使わないものは他の専用ディスクに移動させてしまうなどすれば良い話しです。

ただし、他の専用ディスクなどに移動する際には予め分類して整理しておくことです。

そうしないと後々非常に苦労することになります。

また、分類されたものの管理表を作成しておけば、どのディスクのどのフォルダに移動させているかが直ぐにわかりますので、それは作成しておくことがお勧めです。

これを読まれた方はおそらく『当たり前のこと』と思われると思います。

しかし、皆さん長年放置されたまま手を付けないのでそうなっていることが多いのです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

皆さん、『1Gbps』と書かれているのと『1GBps』と書かれているのでは違いがあることをご存知でしょうか？

これはよくありがちな認識違いですが、今日はこの少々雑談的なことをお伝えします。

bpsとBpsは単位が違う

『bps』と『Bps』をパッと見た限りでは『b』と『B』、小文字か大文字の違いしかないので同じものだと思っている方も多いかもしれません。

しかし、これはちゃんと単位が違うものの表記です。

『bps』は『bits per second』、1秒間に何ビット転送できるかになり、『Bps（B/s）』は『Byte per second）』、1秒間に何バイト転送できるかを表しています。

また、『bits』と『Byte』は『8bits』＝『1Byte』、つまり『bps』の表記があった場合にそれを『Bps（B/s）』に変換すると8分の1になります。

例えば、光ファイバー回線業者のウェブサイトを見ると『1Gbps』という表記がありますが、これを変換すると『0.125GBps（125MBps）』ということです。

（※　十進法表記と二進法表記では異なりますので、『0.128GBps（128MBps）』という変換表示になることもあります。）

逆に、パソコンでデータを異なるハードディスクに転送しようとした場合、『1GB/秒（1GBps）』と表示されたりしますが、これをビットに変換すると8倍の『8Gbps』ということになります。

『ビット』と『バイト』の違い、ご理解いただけましたでしょうか？

ご参考までに。

では、情報漏えいを防ぐためにはどのような対策を行えば良いのでしょうか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨今、モバイルデバイスは欠かせないものとなっていますが、紛失や盗難などを想定した情報漏えい対策は不十分なことが多いようです。

それに対してIPA（独立行政法人情報処理機構）のセキュリティセンターが解説などを行っています。

モバイルデバイスの情報漏えい対策

IPAが公開しているモバイルデバイスの情報漏えい対策としては以下のことが書かれています。

＜解説編＞

■　情報漏えい対策のために必要なこと
・端末ロックだけでは不十分（暗号化の必要性）
・暗号化のしくみ
・誤った対策により悪用されてしまうケース
■　正しい対策のために必要なこと
・なりすましを避けるための利用者認証
・端末を常に最新の状態に保つこと
■　情報漏えい対策の考え方 ・情報価値レベルと対策の最低水準(ベースライン)について
・端末、可搬媒体に対する対策のベースラインについて　など

＜解説編 PDF資料＞

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（解説編）

＜実践編＞

■　「Microsoft Windows7, 8」、「iOS6」、「Android4.x」
・端末ロックによる利用者認証の有効化
・端末ロックによる利用者認証の安全性強化
・ハードディスク / フォルダの暗号化設定
■　「Microsoft Office (Word, Excel, Powerpoint)」、「Adobe Acrobat (PDFファイル)」
・ファイルへの暗号化設定の有効化
■　「Windows 10」
・端末ロックによる利用者認証の有効化
・端末ロックによる利用者認証の安全性強化
・ドライブ / フォルダの暗号化設定 (EFS, BitLocker)
・デバイス暗号化の設定
■　「Office 2016 / Office 365」
・ファイルへの暗号化設定の有効化
■　「Acrobat DC / Acrobat 2017」
・ファイルへの暗号化設定の有効化

＜実践編 PDF資料＞

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編）

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編-Windows10での設定方法）

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編-Office2016/Office365での設定方法）

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編-AcrobatDC/Acrobat2017での設定方法）

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書きました問題、元社員は懲戒解雇になったようですが、それ以前の問題があるような気がしませんか？

日経新聞における情報管理の甘さ

この報道を見ている限りでは、元社員は他の社員の業務用パソコンを分解し、ハードディスクを抜き取った上、営業秘密に相当する全社員約3000人分の賃金などのデータを私物のパソコンに転送したとされています。

また、この賃金などのデータは月刊紙を発行する団体に郵送されたとのこと。

ここで問題なのは、何故それほど簡単にデータを取得できるような保管方法を取っていたのかです。

日本経済新聞社と言えば、日本において知らない人はいないくらいの知名度の高い大企業で、間違っても中小・零細企業ではありません。

また、IT系の情報を掲載している媒体も出しており、セキュリティ問題に関しても把握はしていたはずです。

常識的に考えれば、これほどの大企業が一社員のパソコンのハードディスクに賃金などのデータを保管するでしょうか？

クラウドを採用していなかったのであれば、厳重にセキュリティのかかったサーバルーム内のサーバにデータを保管し、ハードウェアにもロックをかけ、データそのものも簡単にはデータ取得できない仕組みになっていなければいけません。

正直、零細企業や小規模事業者のレベルに思えます。

情報を外部漏えいさせた元社員は当然悪いですが、会社としても情報管理に非常に甘さがあり、起こるべくして起きた事件と言えるのではないでしょうか。

この他にも、日経電子版の読者約34万人の氏名、年齢、メールアドレスなどの個人情報、日経ヴェリタスの読者情報約3万6000人分などのデータが持ち出されたことも社内調査で判明したようです。

事業者の皆さん、情報セキュリティ対策は外部からのサイバー攻撃だけではありません。

内部の人的な要因による問題も発生しますので、その部分も含めた対策が必要です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先月、5月の『WannaCry』に続いて新たなランサムウェア攻撃『Petya』が多発したわけですが、これ、どうやら通常のランサムウェア（身代金要求型ウイルス）とは異なるようなのです。

では、いったいどのように異なるのでしょうか？

ランサムウェアに見せかけた破壊型攻撃

先月末のサイバー攻撃はですが、結論からすると身代金を支払ってもデータは復旧できないものとされています。

この攻撃、実はランサムウェアに見せかけたワイパー（破壊型攻撃）型のマルウェアであるようなのです。

そのため、身代金を支払っても復号キーは受け取ることができないとされています。

そして、このサイバー攻撃においても『WannaCry』と同様、Windowsのファイル共有プロトコルSMB（Server Message Block）の古いバージョンの脆弱性を突かれたものですので、Windows Updateなどは確実に済ませておくことが絶対条件となります。

役立つのはバックアップだけ

結局のところ、このような事態になった場合に役立つのはバックアップだけということになります。

身代金を支払っても復号キーを受け取ることができない以上、データを復旧するにはバックアップに頼るしかありません。

もちろん、『WannaCry』のようなランサムウェアにおいても身代金を支払ったからと言ってデータ復旧が保証されているわけではありませんが。。。

これらからも言える通り、データのバックアップはいかなる場合においても重要です。

ハードディスクトラブルなどに限らず、サイバー攻撃に起因する問題においても最後はバックアップの存在です。

普段からマメにバックアップを取る習慣が非常に重要であることがお分かり頂けると思います。

ちなみに、先月末に起きたサイバー攻撃の場合、MBR（マスターブートレコード）も暗号化されてしまうようですので、Windows OSが起動できなくなり、パソコンが使用不能となってしまいます。

さて、この情報流出の問題点はどこにあったのでしょうか？

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

昨日の夕方にインターネット上のニュースを閲覧していた時のことです。

『高島屋の顧客データ流出』というヘッドラインを目にしました。

またも大手企業における情報流出が起きたわけですが、今回の高島屋の顧客データ流出はどうして起きたのでしょうか？

高島屋の顧客データ流出の原因

当時高島屋に勤務していた社員が、個人のパソコンに外商の顧客データを保存しており、そのデータを消去しないままパソコンをリサイクルショップに売却したことにより、そのパソコンの購入者にデータが渡ったというもの。

流出したデータ：1999年から2004年までの高島屋日本橋店の顧客421人分の名前、電話番号、クレジットカード情報など。

高島屋の顧客データ流出の問題点

1999年から2004年までとなると、今ほどは個人情報に対して厳しくなかった時代かとも思いますが、その時代とは言え、個人のパソコンに顧客データを入れていたことは非常に問題です。

当時においても、会社のパソコンやUSBメモリなどに対して厳格な持ち出し管理をしていた企業も相応にありました。

そこから考えると、高島屋は甘かったということになります。

専用ソフトでのHDD消去

企業だけではなく個人においても、パソコンを売却したり廃棄したりする場合においては厳格なハードディスク消去が必要です。

業務で使われるWindowsパソコンのハードディスク内データは、削除してゴミ箱から消し去っても残っています。

また、ハードディスクを初期化したとしても同じで、表面的には消えていますが実際には残っています。

このような場合、専用のソフトを使って中身を消去（実際には書き換え）しなければいけません。

高島屋のケースにおいては個人情報の管理に問題があったわけですが、いずれにしてもどの事業者も細心の注意を払わなければいけない部分です。

また、事業者であっても個人であっても、その中に保存されているデータが使えなくなってしまうことは相当な痛手を被ることになります。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

少しばかり前に、ハードディスク（SSDなどのストレージを含む）が破損して非常に困った経験をされた方がいらっしゃいましたので、今日はその時の事例をお話しします。

ハードディスクが破損する前の予兆

今回起きた事例では、ハードディスクが完全に破損してしまう前にそれなりの予兆がありました。

ハードディスクから異音がしていたのです。

このように、ハードディスクから異音がしている場合には必ず物理的に何かが起きています。

簡単に言えば非常に危険な状態にあるということです。

この状態でそのまま使い続けてしまうと中に入っている重要なデータが取り出せなくなってしまいますので、直ぐに更新されているファイルを別のメディアなどに保存しておく必要があります。

注：普段バックアップを取られていることを前提に書いています。

しかし、残念ながらこの方はそのまま使用を継続されてしまいました。

その結果ハードディスクが完全に破損してしまい、中に入っているデータが取り出せない状態になってしまったのです。

（正確にはハードディスクドライブが認識しないところまでになっていました。）

バックアップを取る習慣

以前、このブログにおいてもバックアップの重要性は書かせていただいたかと思いますが、バックアップを取るというのは非常に重要なことです。

サーバなどにおいてはRAIDというものを用いてこういったリスクを回避したりしていますが、個々に使用している端末においては通常こういったことは成されていません。

また、普段からその端末以外のデバイスやメディアにバックアップを取っていれば重要なデータまで無くしてしまうこともありません。

そうです。一番怖いのはバックアップを取る習慣がないことが一番怖いのです。

OSやアプリケーションはインストールすれば再度環境を構築することは可能ですが、データは別に保存されていなければ簡単には復旧することはできないことは言うまでもありません。

バードディスクの物理障害復旧

前述したようなハードディスクが全く認識しない状態にまでなってしまったものを復旧することが不可能なわけではありません。

しかし、相当なコストがかかります。

今回の様なケースの場合、どれだけのファイルが復旧可能かを診断するのに2万円～3万円程度で診断できるのですが、それを復旧するところが非常に高額になります。

容量や状況によっても異なりますが、最低でも50万円くらいはかかるようなケースでした。

（この金額は普通であって、100万円を超えるケースもあります。）

何故これほどのコストがかかるかと言うと、ハードディスクに記録されているデータなどは1箇所に1つのものが集約されて書かれているわけではありません。

AというWordの文書ファイルがあったとします。

そのAという文書ファイルが複数の場所に点在して保存されているため、それを見つけてデータを繋ぎ合わせる作業を行わななければならないのです。

ですから、復旧までに非常に日数もかかります。

（結果的にこの方は復旧を諦めました。）

ハードディスクの物理障害はコストをかければかなりの確率で復旧することは可能ですが、それほどバカらしいことはありません。

バックアップがあれば良い話しなわけですから。

普段から申し上げている通り、バックアップはコンピュータを使う上で基本的、かつ必須事項です。

データも会社の重要な資産の1つですから、必ずバックアップはまめに取ってください。

追伸：ハードディスクもまた、消耗品であるという認識ももってください。