「IPA 職員の私物 PC から Winny による個人情報流出」記事へのコメント

常に警戒を怠るな

[Anonymous Coward]

これさえやっておけば防げる、というのは危険です。

仮想PCにセキュリティホールがある可能性
乗っ取られた仮想PCから土台のPCあるいはLAN上の他のPCへの侵入の可能性
仮想PC上にあるファイルを他にコピーor移動する際にヤられてしまう可能性
etc...

個人的な経験では、
ウィルス対策ソフトを全てのPCにインストールすることに執心していた人、
ウィルス対策ソフトをインストールしないのは論外だと主張していた人が、
職場に0day的なワームを持ち込んで被害を出してました。

彼らは、不審なメールに添付されたexeファイルを実行し、
ウィルス対策ソフトが入っているから大丈夫だと思ったと言い訳しました。

さらには、活動中のワームを根絶していない状態で、
休眠中のPCも危険だから今すぐ電源を入れて(社内LANから)パターンファイルをアップデートしろ
などと言いました。

自分の頭で考えて判断するのは、情報不足や判断ミスを招くこともありますが、
不適切な固定化したルールを杓子定規に使うのもまた、非常に危険なことですね。