正直に申し出よう

　勝手につながれた機器の中には、既に運用の一部となっており、変更できない／切り離せない状況にあるものも少なくないと思います。だとしても、やはりこの行為は認められるものではありません。

　ですので、まずは正直に、工場の責任者および情報システム部などに対して、野良BYODとして何をしているかを報告してください。もちろん、大目玉をくらって問題になるかもしれませんが、「この仕組みがなければ○○の運用ができない」など、必要に迫られて行ったこと、その理由についてもしっかりと伝えましょう。

　逆に、工場の責任者や情報システム部の立場で、このような報告を受けた場合は、できる限り現状を把握し、必要に応じてネットワーク図や機器登録台帳をアップデートすると同時に、それが本当に必要なものかを適切に判断してください。もし、本当に必要なものであれば、家庭用の機器ではなく業務用の、セキュリティが考えられた製品に置き換えてください。そのコストは、工場の動きを止めないための必要経費であるはずです。

　BYODやシャドーITの課題は「組織が把握していない部分が存在する」ことです。今、脅威から身を守るために「アタックサーフェスマネジメント（ASM）」という言葉が注目されています。これは攻撃者が、組織を攻撃するに当たってインターネットに見えている「界面」を把握し、対処をするというものです。勝手に機器を配置することは、この界面を増やし、かつ組織が気付けないことを意味します。ですので、まずはそのようなことを勝手にしないことです。そして、どうしても必要であれば「正攻法で上申する」ことです。

　皆さんの働く現場に、身に覚えのない機器はありませんか？　このコラムをご覧になった皆さんは、ぜひ周囲を見回してみてください。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！