「バッファローが読み取り専用のポータブルDVDドライブを発売、データ書き込みを行わせないことで情報漏洩を防ぐ」記事へのコメント

有無を言わさず付いてくる内蔵型ならともかく

[Anonymous Coward]

外付け型で情報漏洩対策になるの？

隠し持ったUSBメモリとか刺されたら一発で終わりなので、こんなのが必要になる職場ならGPOとかで書込み禁止にしてるよ。

Re:有無を言わさず付いてくる内蔵型ならともかく

[Anonymous Coward]

ＧＰＯが何かは分かりませんが、そのセキュリティ・メカニズムは信用に値するのでしょうか？
例えば、高水準のセキュリティ要求を満たせるのでしょうか？

・ＤＶＤを扱う職場で、ＤＶＤを扱うときに書き込み可能なＵＳＢまたは内蔵ドライブよりも読み取り専用のＵＳＢまたは内蔵ドライブの方が漏洩対策になりますよね。
・さらに言えば、ハッキング用ＯＳ（Ｌｉｖｅディスク）やハッキング用プログラムのＤＶＤ対策として内蔵ドライブよりも外付けの方が不正プログラム侵入対策になりますよね。パソコンは内蔵ドライブなし、ＵＳＢドライブを鍵付きロッカーに保管するとして。
・例えば、ＵＳＢドライブ（デバイス）使用許可申請手続きで、ＲＷかＲＯＭかを選択して申請（または単に記録する）して、ＵＳＢドライブを貸し出せば、漏洩事故が起きたポイントの絞り込み、不正プログラムが侵入したポイントの絞り込みができます。（わざわざＤＶＤ－Ｒ，ＲＷ使うよりかは、大半はＵＳＢメモリでしょう。）これは、内蔵ドライブよりも優れていると言えます。

要するに、そもそも内蔵ドライブなしの構成で、必要なときはＵＳＢドライブを使用する運用。（でも、市場にあるのはＲＷばかりだったのが、今回ＲＯＭも現れた。）
話の流れがややこしいので整理すると、(1)Ｌｉｖｅディスク等を使った攻撃対策に内蔵ドライブなしの構成を採ったら、ＵＳＢドライブはＲＷだらけで、今度は(2)情報漏洩対策に支障があった。ＵＳＢのＲＯＭドライブの登場で、(1)と(2)のセキュリティ対策が両立できるようになる。

>隠し持ったUSBメモリとか刺されたら一発で終わり...

これは、「ＵＳＢメモリを挿せない、挿しても認知拒否」という対策をします。

Re:有無を言わさず付いてくる内蔵型ならともかく

[Anonymous Coward]

＞ ＧＰＯが何かは分かりませんが

この１文で完全に終わってるので君はセキュリティを語れるレベルではない。

Re:

[Anonymous Coward]

全角使ってる時点でアレなのを察せ

Re:

[Anonymous Coward]

Windows 7 以降だと、光学ドライブの読み書き両方対応デバイスでも読み込み専用として使って書き込みは拒否って設定が出来るので、ハードウェア的に殺してるのはそんなに意味はない気がする。