※本記事は、T4U株式会社様によるゲスト投稿です。して認識されている場合が多いですね。T4Uが提案するセキュリティソリューションでは、安全であるのはもちろん、ユーザーがパスワードの運用などの手間やルール遵守のために割く時間を、ビジネスのために使うことが出来て、ビジネスに集中できる環境を作ることが可能となります。セキュリティインシデントの現状ところで、情報漏洩がどのようになっているか、現状をご存知でしょうか?下図は、2017年5月に日本ネットワークセキュリティ協会より発表された、2016年のセキュリティインシデントと、インシデントが発生した原因のグラフです。びっくりするくらい漏洩人数が多いですね。IPAが多層防御を提案した背景にあるとされている、日本年金機構の125万件にも及んだ個人情報の漏えい事件をはるかに上回る、1,510万人の情報漏洩の人数が報告されています。右の円グラフでは、情報漏洩に対する原因の種類が報告されていますが、人為的なミスや、不正アクセス、ウィルス、システムのバグなど、多岐にわたっており、情報漏洩の原因の特定ができないことが現状です。IPA(情報処理推進機構)が推奨するセキュリティの対策の方法となります。2015年6月にIPAが推奨するセキュリティの対策として発表されました。IPAによればセキュリティの防御として4つのポイントが挙げられています。この4点を守ればいいよねということです。【注意喚起】ウイルス感染を想定したセキュリティ対策と運用管理を次の図を御覧いただきましたら、わかりやすいのではないかと思います。企業が守るべき資産は「データ」です。そのデータを守るために多層防御での対策が有効となります。多層防御の4つのポイントにIT技術で対応できる対策として、ポイントとなるのは次の3点となります。・認証対策:許可されたユーザーのみがデータにアクセスできる事を確実にします。・デバイス対策:許可されたデバイスのみがシステムにアクセスできる事を確実にします。・データ対策:守られた環境において、監視、管理を徹底します。以下のように対応します。Platformとは・静脈認証で確実な本人の特定。・シンクライアント端末で情報漏洩の防止。・細かなアクセス制御オプション。・自動暗号化ソフトと連携。