「Googleグループ」の意図しない情報公開に注意喚起、設定方法を紹介（ラック）
ラックは、「Googleグループ」における意図しない情報公開が行われてしまうリスクに関し、注意喚起を発表した。
脆弱性と脅威
脅威動向
しかし、本サービスの利用登録した初期の状態では、すべての情報がインターネットに公開される設定となっている。本来の意味で、グループ内で閲覧者を限定して運用をする場合には、閲覧範囲の設定を正しく変更しなければならない。同社の調査においても、本サービスを使用している国内外の組織が投稿した情報に関して、意図せず「情報公開」に至っているケースが多数確認され、本件が深刻なリスクにつながっている。
設定を確認、変更するには、Googleグループの設定画面の「管理」から「情報」をクリックし、「基本的な権限」の「すべてのユーザ」のチェックを外す。また、「アクセス権限」をクリックし、「トピックを表示」の「ユーザグループを選択」から「すべてのユーザ」のチェックを外す。さらに、「ディレクトリ」の「グループディレクトリ」の「ディレクトリにこのグループを表示する」のチェックボックスを外す。
関連記事
この記事の写真
/
