小企業 複数ＰＣのセキュリティ対応について

質問

小企業でＰＣを６台、有線ＬＡＮ接続して使用しているのですが、
顧客の個人情報が入っているメインＰＣ1台以外の他、繋がっている５台のＰＣにも
ファイヤーオールや個人情報漏えい防御のソフトは入れたほうがいいのでしょうか？
必要だとしましたら信頼できるメーカーのものはどれがいいでしょうか？

現在はメインＰＣ以外のＰＣには
ウイルスメール対応のソフトしか入れていません。
（ノートン・アンチウイルスというものです）

アドバイスよろしくお願いします。

回答No.3

netseeker

554さんも書かれておりますが、

情報セキュリティにおいて、なにも対策されていないということは、
それらを踏み台にして、別の場所にクラッキング等を仕掛けることもできます。
そういった場合、"対策していない"ことに対し責任を問われる可能性もあります。

最近は個人情報保護法により、それらに対する価値観があがっては来ておりますが、
それらの経費はいままでかかっていなかった物であり、
それらを導入したことによる、費用対効果も目に見えては発生しづらいものです。

会社として、それらを、"コスト"としてみるか、会社の信用度維持の為の"必要経費"として見るかは、経営者の考えに依存しますが・・・

お礼

情報セキュリティについての設定について
基本的にどういうことを導入したらいいのでしょうか。
ノートンやウイルスバスターだけではまずいのでしょうか？

回答No.2

noname#14245

”会社は社会の鏡”と言われますが、
これだけ個人情報漏えいが問題になっている時代に認識が甘すぎるかと思います。
その様な認識では”たった一台”に施されているというセキュリティーシステムも信用できません。
（厳しいようですが貴方の会社の顧客になったつもりで答えているのでお許し下さい）
もし私が”貴方の会社名”と”貴方の会社の取引先会社名”を知っていたら絶対に個人情報は教えません。又、私の友人、知人、全てに同じ事を勧めます。
この様に貴方の会社だけの問題ではなく広く世間に波及することになります。
貴方の会社が”社会の迷惑”にならないことを祈ります。

お礼

そうですよね、気をつけていかないといけないと思います。
セキュリティシステムはノートンやウイルスバスターだけではまずいのですね？

回答No.1

netseeker

ネットワークそのものをファイアウォールで保護した方がよろしいかと思います。
通常パーソナルファイアウォールは同一LAN上のクライアントは信頼する設定になっているかと思いますので・・・

基本的にクライアント用ファイアウォールは、LAN上で使うというより、
インターネットに直接つなげることが前提だったと思いますので
すべてのクライアントにファイアウォールを導入するより、
インターネットと接続するゲートウェイに対策を施した方がよろしいかと思います。

http://www.fortigate.jp/
http://www.net-beat.com/

参考URL：

http://www.fortigate.jp/,http://www.net-beat.com/

お礼

ご回答ありがとうございます。
ゲートウェイという箇所に対策をしたほうがいいのですね。

いろいろと商品提示いただき参考になりました。
ですが、だいぶ高額なのに驚きました。
もう少し安いものがあるといいのですが。