ゼロから始めるIT資産管理 (1) なぜIT資産管理が必要なのか?

○セキュリティのリスク

ITを利用する上で、セキュリティは大きな課題の一つだ。そして適切なIT資産管理を実行することで、セキュリティリスクを大幅に抑えることが可能となる。その要素となるものは複数あるが、大きなものとしては以下の二つだ。

一つ目は外部メディアとの接続管理だ。昨今は、USBメディアなどを利用した内部情報の漏洩事件が相次いでいる。利便性を保ちながら情報漏洩防止対策を行うためには、接続時にポリシを設定できる柔軟な外部メディア制御の運用が必要となる。

二つ目はソフトウェア管理だ。例えばファイル共有ソフトなどが勝手にインストールされてしまうと、セキュリティの観点からだけではなく、コンプライアンスの観点からも大きな問題である。また、あってはならないソフトウェアがある一方で、なくてはならないソフトウェアもある。特にウイルス対策ソフトの場合、インストールされているかどうかだけではなく、それがしっかりと動作しているかの確認も必要だ。「動作が重いから」という理由で一時的にウイルス対策ソフトを停止にしてしまい、そのまま忘れてしまうというケースは、実はかなり多いのだ。一カ所でも侵入を許してしまえばシステム全体を乗っ取ることも容易になる。