システム屋さんの忘備録

先日のベネッセの顧客情報流出で社長さんの対応が一昔前の「自分たちが被害者」「賠償は考えていない」「ジャストシスム社はデータを使うな」「一転して賠償はする」「通信教育会社としては考えられない様な事務処理的なお詫び文書送付」と言うような無責任、一貫性の無いものでした。社長になってすぐだったのでマスコミの追求も緩かったように思います。通信販売や顧客情報の管理についての知識が無いのになぜ社長を引き受けたか不思議です。中小企業でしたら存続の危機レベルのインシンデントになります。幸いにも管理者の操作記録があったので原因の特定ができました。



このようなタイプの経営者の元で働くシステム管理者は余計な負荷がかかります。今なおサーバーのリプレイスで苦労している社内システム管理者が多いのはシステム知識の無い年配の経営者が多いようです。一方最近の若手の経営者はシステムはなるべく社内で管理し投資も積極的です。

社内システム管理者は社内の全てのデータ操作が可能になります。社内システム管理者時代にセキュリティサプライヤや監査法人にセキュリティ監視システムの導入相談した時「社内システム管理者であるあなたの操作記録が最も重要です」と言われたことを思い出します。この操作ログは管理者自身を守るためにも有用です。当時費用はかかりましたが、特定のフォルダへのアクセスなどを検知するとメール送信してくれ、全てのアクセスログを記録するシステムを導入しました。今では同等機能のシステム価格は半分以下になっています。

関連記事

• システム管理者を悩ますフリーソフト
• モバイル ユーザビリティ上の問題が検出されました
• 新年度
• 社内SE、社内システム管理者のスキル
• サポート体制の整備にはそれなりのコストがかかる
• ソフトウエア等のパスワードの管理
• システム管理者のWindows10への移行動作確認作業
• 社内システム管理者の操作記録は重要
• システム管理者の年末年始
• システム管理者がお勧めするメンテナンスツール
• マイクロソフトの次期OSはWindows9ではなくWindows10
• システム投資と保守費用
• 節電と熱対策
• ドコモの料金プランを支えるシステム
• ゴールデンウイークのシステム管理者