業務用のPCのウイルス感染がたびたび問題になるけど、ならば職員用の個人PCをインターネットに接続できなくして社内LANだ…

Question

業務用のPCのウイルス感染がたびたび問題になるけど、ならば職員用の個人PCをインターネットに接続できなくして社内LANだけにして、インターネットにつなげるのは専用のインターネットPCだけにすればいいんじゃないの？スマホが普及してるんだし、調べ物は個人の携帯ですればいいでしょ？（インターネットPCを使うのが面倒なら）

補足

>angleeyes0008
現実にそれで業務成り立っている会社あるんですけど？会社という表現は不適切か。ある官公庁。

Answer 1

ならば職員用の個人PCをインターネットに接続できなくして社内LANだけにして、 インターネットにつなげるのは専用のインターネットPCだけにすればいいんじゃないの？
◆大手企業でした。
そうなっていますよ。

スマホが普及してるんだし、調べ物は個人の携帯ですればいいでしょ？（インターネットPCを使うのが面倒なら）
◆大手企業でした。
コンプライアンスの観点上、業務中にそういう事は出来ません。つまり私物を会社内で使う事は出来無いのです。当然私物のPCやUSDメモリーなども持ち込み厳禁で、逆に会社の物は持ち出し厳禁です。

ご指摘の問題は、セキュリティが甘いからで有って、そういう指摘されている事が問題では無いと思われます。

また、どんなにセキュリティを強固にしてもルパン三世じゃ有りませんが、イタチごっこだと思います。

それとあなたは、携帯電話にウィルスバスターを入れていますか？
大半の人は入れておりません。そういう所を狙っているのも事実です。

私の知人はLINE IDをパクられました。気をつけましょう。

Answer 2

クレジットカードを扱う事業者に求められている情報セキュリティマネージメント PCI DSSでは、ご質問者さんが仰るとおり、業務系パソコンとメールなどを扱うパソコンを分け、なおかつ社内LANを物理的に分割して配線する事を求めています。

重要な情報は、分割して行う事はご質問者さんの仰るとおりが、世間の常識です。

Answer 3

じゃあインターネット専用PCが感染したらどうするの？
インターネットを利用するのが調べ物だけと言う会社なんてあるの？
個人のスマホを業務に使用するなら、通信費は誰が払うの？業務と私用のラインは何処で引くの？

と、お子様イジメはこのくらいにして。
今時、専用アドレスも使えないような環境では仕事になりません。
普通の民間企業は大抵イントラとWANは分けて利用するところが殆どです。
いちいち、自分宛てのメールを交代で1台のPCに見に行くような馬鹿な時間使うと思いますか？
きちんとセキュリティ対策をしているところは、まず、フリードメインのメールは受信の許可もしません。
セキュリティソフトだけに頼っていれば、それで安心では無く、メーラー側での設定も必要です。
ブラウザでも制限をかければ、そこそこのセキュリティは保てます。
PC本体にもデバイスの利用制限がかけられます。
そう言うまともな対策をしていない、職員が仕事中に関係無いページを見る、それが問題なんでしょう。

逆に社内LANとインターネット用PCで、どんな業務が出来るのか聞きたいわ…つか、LANて何かわかってたらこんな事質問せんわな