情報処理推進機構：情報セキュリティ：ファイル交換ソフトによる情報漏えい対策

情報セキュリティ

企業（組織）からの情報漏えいは、個人情報保護法の施行以来、注目度がアップし、企業で働く社員にとっても大きな脅威になっています。

漏えいした情報の悪用によって次のような二次被害が報告されています。

これまでに報告されている情報漏えい事故には次のようなものがあります。

公開したいフォルダを自分で設定すると、そのフォルダ内のファイルが共有されることになります。

公開したいフォルダを自分で設定すると、そのフォルダ内のファイルが共有されることになる。

ファイル交換ソフトWinnyを介して感染を拡げるAntinnyというウイルスに感染すると、公開したくないファイルであっても自動的に公開用フォルダにコピーされてしまい、その結果、個人情報、顧客情報等が漏えいしてしまうことになります。

Antinnyウイルスによる情報漏えい

次のような経路からウイルスに感染します。

ダウンロードしたファイルを開くことでウイルスに感染
- P2Pファイル交換で入手したファイル
- 掲示板からダウンロードしたファイル
- メールで送られてきたファイル
どうしてファイルを開いてしまうのか
- 「お宝写真集」「秘蔵写真」など、気を引くファイル名によって開いてしまう。
- アイコンや拡張子などを詐称されたファイル名によって開いてしまう。

詐称されたファイル名

圧縮ファイルと思って開くと画面にエラーが表示されます。しかしこの表示は偽装で、見えないところでウイルスが動作を開始しています。

圧縮ファイル？不正な動きの偽装（感染の偽装）

開発者による修正は公表されていないため、推奨する回避策は「Winny利用の中止」になります。

企業（組織）内で規定されたウイルス対策ソフトがある場合は、ポリシーや管理者の指示に従う
取得したファイルは必ずウイルス対策ソフトでチェックを行う
定期的なコンピュータのウイルス検査（コンピュータスキャン）を実施する
ただし、ウイルス対策ソフトを過信しない
特に、ファイル交換ソフトで流通しているファイル（不正プログラム）は、ウイルス対策ソフトの対応（定義ファイルの更新）が遅れるケースがあるため、検出されないからといって安易に開く（実行する）ことのないようにご注意ください。