PCの接続記録について教えて、、職場内で情報が漏れる可能性は？

質問

職場で、有線＆無線のＬＡＮを構築してそこから外部のインターネットに個人の端末から接続しています。ＬＡＮの構築は、職場で一番ネットワークに詳しい人が行ったので、外部の業者のサポートは受けていません。

　先日フリーウェアのファイアウォールソフトを手に入れて自分のパソコンに入れて接続記録を見たところ、Yahooとか、自分のメールのプロバイダのサーバと並んで、隣の部署の名前のサーバが接続記録として並んでいました。方向は送信となっていて、定期的にそのサーバの名前が出ています。その部署は、ＬＡＮを構築した人が属する部署で不安になってきました。

ログの一部です。
Allow DNS Resolving SERVICES.EXE ****.****.****.jp DNS 送信 UDP

接続をブロックしたときの記録です。
ICMP Traffic n/a ****.****.****..jp Destination Unreachable/3 送信 ICMP Destination Unreachable/3 ####.###.####.jp

*** ### はその部署の名前を含んだアドレスです。

これはどういうことを表しているのでしょうか。自分のパソコンの中身が勝手に送られていると言うことは考えられませんか。

どうも、職場内のメールややりとりが他に漏れているのではと言う噂が消えません。技術ある人にかかれば、たいていのメールや文書データは読まれてしまうのでしょうか。それを調べるにはどうしたらよいでしょう。ちなみに、うちのネットでは個人的にパーソナルファイアウォールを入れると、職場内のページが開かなくなります。

回答No.2

honeorizon · ベストアンサー

>ログの一部です。
>Allow DNS Resolving SERVICES.EXE ****.****.****.jp DNS 送信 UDP

これは、あなたがDNSサーバに接続していることを示
しています。あなたの職場がどんな環境か知りません
が、おそらく社内にDNSサーバを設置して運用されて
いるのでしょう。
DNSサーバはネットワーク(特にメールやWeb閲覧などな
ど)を使用する上で必要不可欠な仕組みですから、DNS
サーバに接続しないでネットワークを使用できること
はまずできません。DNSサーバに接続するのも不安な
ら、ネットワークに接続しないことです。

# DNSサーバを設置していない会社もありますが、
# 必ずどこかにDNSサーバは存在しますし、社内に
# メールサーバやWebサイトを持つところでは必須です

>接続をブロックしたときの記録です。
>ICMP Traffic n/a ****.****.****..jp Destination Unreachable/3 送信 ICMP Destination Unreachable/3 ####.###.####.jp

ICMPプロトコルが届かなかったことを示していると
思います。何でICMPプロトコルを送信しようとした
のかは分かりませんが、社内のLANではLAN環境の調整
のためにICMPプロトコルのパケットが飛び交っていま
すから、そうしたものに反応し、応答を返そうとした
時にファイアーウォールソフトがブロックしたのかも
知れません。まぁ、たいてい大したことではないでし
ょうが、現在の情報ではなんともいえません。

# ICMPに乗る個人情報って...IPアドレスぐらい?(^^

>自分のパソコンの中身が勝手に送られていると言うことは考えられませんか。

現在の情報だけでは、判断できませんが、十中八九、
あなたの杞憂です。

>技術ある人にかかれば、たいていのメールや文書データは読まれてしまうのでしょうか。

そういう仕組みを設置してちゃんと運用管理すれば
できます。でも、普通そんなことまでしません。管
理者も暇ではないので。

>それを調べるにはどうしたらよいでしょう。

同じぐらいの技術力を身につけるか、ちゃんと会社の
組織を使って、どういう運用をされているか聞いてみ
ることですね。
また、同じぐらいの技術力があれば、対抗措置をと
ることも可能ですが、そんなことをしてばれれば、
会社内での立場に影響があるでしょう。

>ちなみに、うちのネットでは個人的にパーソナル
>ファイアウォールを入れると、職場内のページが
>開かなくなります。

それは設定が悪いだけです。

回答No.4

rapid_finger

スパイソフトウェアが入れられてる可能性ありますね。
部下を監視するために、密かに、キーロガーなどを
インストールしてあったかもしれません。そいいうスパイ
ソフトウェアは、ネットで売っているのでお金だせば
誰でも買えるんです。公共のＰＣは
プライバシーないとおもっていたほうが安全です。

回答No.3

_pou_cat

こんにちは。情報漏えいの危険性、確かに気になりますね、無線LANの盗聴は周知の事実、有線LANでも社内に悪意のある人がいればたいした技術も必要なくパスワードやメールは筒抜けです、防衛策としては重要なメールやデータの暗号化、個人的なパスワードは社内では使用しない、ということになりますね、まあいつも誰かが見ているという意識を持っておいたほうがいいのかもしれませんね。（パーソナルファイアウォールではこういったことは一切防げません）

回答No.1

beam

一般的に管理者がいてメールやネットサーフィンしてないかの確認をしていますので、その方が管理者なんでしょー

どこにメールしたかも記録されますから、あまり頻繁に仕事と関係ないメールをしてたりサイトを見てると内容を読まれることがあります。

プライバシー云々よりも管理の方が重要ですし、会社の備品を私用で使うのはご法度なので、文句を言っても負けます(^^;

どの程度まで見られているか聞くのが一番ですよ。

補足

回答ありがとうございます。
いえ、会社ではないのです。あえて職場と言っていますが、そこに勤める人がみんながネットを利用できるようにLANをつくっただけです。だから端末は全員個人のものです。ＬＡＮで流す情報はおもな連絡事項とディスカッションだけです。仕事にも使いますが、基本的には個人のものなんです。