フリーウェアの暗号化ソフトの業務での試用

質問

職場の業務用パソコンには、指定したソフトウェア以外は個別に承認プロセスを経てインストールする運用を行っており、また個別にインストールするソフトウェアも、業務で使うものですので、有償製品を購入しフリーウェアは用いないことを原則にしています。

１．今回、ファイルの暗号化ソフトウェアを試行導入したいという部署があり、機能的には以下のQ&Aに紹介されているような暗号化定番フリーウェア（アタッシェケース等）で十分なのですが、業務で使用しても特に問題ないと判断してもよいでしょうか。無理して有償ソフトを購入しても、このような定番ソフトと比較して、どれだけメリットがあるのかとも思い質問させていただきます。

２．他の企業がどうしているかわからないのでお聞きしますが、フリーウェアを一律に禁止するのはあまり意味がないポリシーで、むしろいいものは使っていくという考え方をしているところが多かったりするのでしょうか。

以上よろしくお願いします。

以下のQ&Aを参考にしました。
↓
http://oshiete1.goo.ne.jp/kotaeru.php3?q=1427596

回答No.1

ataka304 · ベストアンサー

こんなところでそのようなことを質問するのもちょっと危険だと思いますが・・・・専門の方に有償でも相談されたほうが良いのではないでしょうか。

といいつつもちょっと回答させていただきますと、１．のご質問に関しては、特にフリーウェアの運用保守についてリスクを負うと思います。なにかあったとき（例えばバグがあってあるパターンのファイルの復号化が出来なくなったなど）になんの保証も無いのは非常にリスキーです。もっと言うとフリーウェアの作成者さんが汎用的な復号方法を裏でまわしていないとも限りません（勘繰りすぎだというのはわかってますが、こういうことも一つのリスクとして認識すべきです。）

２．については、１．の回答の理由を主として、意味の無いポリシーだとは思いません。特に金融系の企業などでは禁止している場合が多いと思います。

今回の場合は暗号化と言うことなので、機密性、重要性の高いものだと想定いたしましたので、なおさらフリーウェアの使用はお勧めできません。

お礼

そうですね。ご指摘の内容はよく理解できます。大変参考になりました。ありがとうございました。