個人情報保護コミュのレンタルサーバとルータ間の回線の弱さを指摘されました。

皆さん、サーバは社内などの専用サーバを使ってますでしょうか？
弊社はＧＭ○のレンタルサーバを利用してます。
前回の審査ではその会社と覚書を交わすように指摘を受けましたが、
当然そんなことをすると、他の何万社もＧＭ○は同じ対応が必要なので
覚書を交わしてくれませんでした。
（結果的には状況を報告したらＯＫになりましたが・・・。）

今回はレンタルサーバ（ＧＭ〇）・・・・・・ルータ（社内）の間の
「・・・・」部分の回線で個人情報を盗まれる心配がある！
という指摘を受けたのです。
「通常は社内にサーバを持ったり、専用回線を引いたりしてます。」
と言われましたが、
レンタルサーバを利用して回線のセキュリティを上げる方法はありますか？

コメント(5)

最初
全て
最新の40件

[1] mixiユーザー 08月24日 19:02

誰が指摘したのですか？

[2] mixiユーザー 08月24日 20:31

マルチポストは、困るなぁ。

ここの管理人さんは問題にしないとは思いますが、コメントしづらいです。

本件はプライバシーマークコミュ的な話題、ですよね。

[3] mixiユーザー 08月25日 09:10

管理人より

ご推察のとおりｗ・・・
私自身の登録コミュの範囲にはないので、これがマルチポストという認識はなかったですが、仮にそうであっても、この質問については許容範囲と思っています。

ただ、別のコミュ用に用意したのか、質問文に条件についての情報があまりに少ないので、追加の情報がないと質問の体をなしていないですね。。。
このコミュに投稿したことと、文脈から以下のように推定できますが、定かではありません。
・その外部のサーバで個人情報を取り扱っている
・プライバシーマーク審査で審査員から指摘された
・利用者にはＷｅｂサーバによるサービス提供をしている

ただし、質問の最後は、
> レンタルサーバを利用して回線のセキュリティを上げる方法はありますか？
だけですので、それにコメントするなら以下のとおりです。

レンタルサーバの物理・環境的セキュリティ対策は、レンタル事業者の安全管理に依存します。
レンタル契約の約款やその事業者のホームページでの記載などを調べる必要があります。どこにもなければ、質問にあるとおり、覚書は本来は必須と思います。
サーバ上のソフトウェア面であれば、サーバソフト管理は、契約種別（共有サーバーか占有サーバか）に依存します。共有であれば、共有する他者からのデータアクセスができないようなプログラム構造にしなければならないでしょう。占有であっても、ディスク機器の故障時保守が、買取保守ではなく、交換修理保守でしょうから、その場合には、データを暗号化せずにサーバ上に蓄積するのは避けるべきでしょう。それらができないならば、利用者にその旨を明記するということも考えられます。それでは利用者が減るので困ると経営者が言うならば、レンタルではなく自営サーバにする原資を要求するということになります。
通信回線については、レンタルサーバと利用者間については、httpsとすることが必要でしょう。
会社と事業者間についても、なるべく暗号化に基づく対策が必要と思いますが、管理ツール等が何によって提供されるか（ＷｅｂのＧＵＩベースか、ＦＴＰベースか、直接ログインできるかなどの違い）で、具体的な対策は異なるものと思います。

とりあえず、想定の範囲で書けるところは、そんなところです。

[4] mixiユーザー 08月25日 13:31

レンタルサーバーとの回線のセキュリティーを強化するには、VPNで導入されると良いのでは、最近、安くなりましたので！

[5] mixiユーザー 08月26日 00:32

さすがは管理人さん。

これ以上の回答をするためには、そもそもの指摘となった内容等の具体的な状況が必要でしょう。

ログインすると、みんなのコメントがもっと見れるよ