セキュリティ対策コストを下げたい方法とは？

質問

• 中小企業でセキュリティ対策を行う際に考慮すべきポイントとは何でしょうか？ファイアウォールソフトやレンタルサーバの機能を重複させず、コストを下げる方法を探ります。
• 中小企業でのセキュリティ対策は重要ですが、コストも重要な要素です。レンタルサーバの機能やファイアウォールソフトの必要性を考え、効果的で費用のかからないセキュリティ対策方法を検討します。
• セキュリティ対策は中小企業でも重要な課題ですが、コストがかさむことが懸念されます。この記事では、ウィルスメールの駆除やスパムメール対策におけるレンタルサーバとファイアウォールソフトの関係について検討し、効果的なセキュリティ対策方法を提案します。

回答No.4

e3tatsu

まず，質問者様はウィルス対策ソフトウェアとファイアウォールを混同されていないでしょうか？
ウィルス対策ソフトウェアは，ウィルスの侵入を検知・駆除するためのツール，
ファイアウォールは，不正な通信をブロックするためのツールです．

>そして、レンタルサーバ側にも非常に質の高いソフトウェアがインストルされており、
>ウィルス遮断はシマンテックやウィルスバスターよりも良く、完璧になりますし、
このように断言できるのは，レンタルサーバ側のウィルス対策ソフトウェアと
社内PC側のウィルス対策ソフトウェアの性能評価を行ったためでしょうか？

セキュリティ対策の費用対効果の評価は非常に困難です．
まともな評価作業を行おうとした場合，その評価作業自体に膨大なコストが掛かりますので，
その旨を伝えたうえで最終的には経営者（あるいは情報システム管理責任者）に判断を仰ぐのがベストです．

で，2重のウィルス対策や2重のファイアウォールが必要かどうかという話をしますと，
費用対効果が絡んできますので，明確なただ１つの解は存在しません．

たとえ話になりますが，
「家の戸締りさえしっかり行っておけば金庫は必要ないでしょうか？」という質問の答えは
その家庭毎に違いますよね？
家に1万円の現金しかない場合，金庫を用意しますか？
では，100万円，1000万円，1億円ならどうでしょう？
金庫の性能(火災に備えた耐熱性とか？)もそこにしまうものの資産価値によってグレードを変える
必要があると思いますし，
同じ100万円の現金を持つ家庭であっても金庫を用意するか否かの判断はその家庭毎に異なると思います．

セキュリティ対策もそれと同じです．

お礼

今回の場合、ウィルスメールの駆除についてが
●シマンテック・ウィルスバスタ等のソフト
●レンタルサーバにインストルされたソフト
の二つのものを使っているので
●重複してもったいない
ということもありますが、もっと気になる点として、
●ウィルスでない、受け取りたい正常メールなのに、シマンテックが駆除してしまった。シマンテックが入っておらずレンタルサーバウィルス駆除ソフトの方だけだったら駆除せずに通してくれた、
などという問題が出ないだろうか？
と思った点です。
ちょっとうまく伝えられなかった質問文章な気がしてきました。

ただ、みなさんの得がたい回答群を見ていると、シマンテックやウィルスバスタのような各PCにインストルするセキュリティソフトも、やはりはずせんなぁ・・・と思ってきました。

補足

メールアプライアンスに限っての第三者調査で、シマンテック、ウィルスバスタ、マカフィ、その他色々の比較で、総合的にこれら三つよりもその他の中にもっと良いものがありました。
ウィルス・スパムの誤検知が最も低く、PC（サーバ）負担も最も低い等の比較でした。実際使ってみて精度が非常に高いです。正等なメールが誤検知でウィルス・スパム扱いされた、ということが皆無です。あれだけ膨大なスパムメールが毎日送られてきていたというのに。