情報漏洩対策の基本はIT資産管理から。Lab情報漏洩対策の基本はIT資産管理から。15:002014年に発生した、2,000万件以上の個人情報が流出し大きな社会問題となった情報漏洩事件。3年が経過した今でも、このような事件は後を絶ちません。情報漏洩事件を起こした場合、賠償金の支払いだけでなく、顧客の減少、企業の信用失墜など多大な影響をもたらします。「情報漏洩」は他人事ではなく、今まさに発生する危険がある重要な問題です。情報漏洩対策には取り組んだから大丈夫!という方も、情報漏洩対策についてもう一度見直してみませんか?情報漏洩対策の基本を復習!内部犯行による情報漏洩への対策は「多層防御」と「環境作り」を軸に構築します。情報漏洩対策では、1つで効く万能薬はありません。そのため、複数の対策を組み合わせることが重要です。多彩な機能を搭載したIT資産管理ソフト「SS1」なら、IT資産管理の実現による「多層防御」と「環境作り」が一度におこなえます。今回は下記の6つのポイントを踏まえ、SS1を用いた効果的な対策をご紹介いたします。6:違反行為を違反者にリアルタイムで通知するポイント1:社内のPCを確実に管理するどれほどセキュリティを強化しても、管理漏れの社内PCから漏洩が起きては意味がありません。社内の資産を正確に管理することが、情報漏洩対策の基盤であり第一歩です。SS1なら、社内の「誰が」「どんなパソコンを」「どのように使用しているか」を正確に把握できます。ポイント2:USBメモリやスマホの接続を制限し、情報の持ち出しを防ぐSS1で、USBメモリやスマートフォンなど、情報を持ち出せる外部デバイスの接続を制限できます。「会社が用意した暗号化機能付きUSBメモリだけを使用可能とし、他の記憶デバイスは使用禁止にする」など、業務に支障が出ないルールを設定し、SS1でルールに則った制御をおこないます。使用状況をモニタリングし、状況を把握した上で、段階的に制限設定していくといった運用で、スムーズにデバイス制限をはじめられます。ポイント3:PC操作のログを取得し、監視されていることを広く周知するファイルのコピーや上書き、Webの閲覧、メールなど、PCの操作ログを取得します。ログの取得により、「操作が監視されていること」を広く社内に周知することは内部犯行抑止にもっとも効果的な対策です。SS1ではログの取得に加え、指定したフォルダへのアクセスを禁止できるので、ルールの徹底とシステムによる制御を実現し、「情報漏洩をさせない」環境を築きます。ポイント4:漏洩につながるソフトウェアやオンラインサービスを使わせないチャットアプリなど、コミュニケーションツールの中には、データのやり取りができるものもあり、情報流出の経路となる可能性があります。オンラインストレージやフリーメールといったwebサービスも、同様に情報漏洩の危険性を有します。SS1を用いることで、危険なソフトウェアや、オンラインストレージの使用状況を把握、禁止することができます。特定のキーワードを含むwebサイトの閲覧を禁止することができるので、フリーメールサイトへのアクセスを制限し、メールによる情報の持ち出しを防止するといった運用が可能です。ポイント5:不明なPCを社内ネットワークに接続させない私物のPCなど、不正な機器の接続を自動的に検知します。各種ソリューションとの連携により、ネットワーク接続からの遮断も可能です。遮断のログも残るため、不正接続の該当者を特定し、ヒアリングするなどルールの徹底にも効果的です。ポイント6:違反行為を違反者にリアルタイムで通知する使用禁止のデバイスやソフトウェアなどを用いた違反行為は、即座に管理者と違反者に通知されます。違反行為を明確に通知することで、ルールの徹底、情報漏洩ができない環境作りに役立てることができます。IT環境の変化に応じて、ルールや運用を見直し、継続的な対策を!様々な脆弱性の顕在化や、OS・ソフトウェアのサポート終了など、IT資産を取り巻く状況は刻々と変化します。現状に沿った対策が取られているか定期的に見直すことが、情報漏洩対策をおこなう上で大切です。IT資産管理ソフトを用いることで、現状の把握から対策の強化をワンストップで実施できます。情報漏洩対策の強化、見直しをお考えの方は、是非お気軽にご相談ください。IT資産管理や情報漏洩対策に、お困りではありませんか?株式会社ディー・オー・エスは、情報システムご担当者様にとってベストな解決策をご提案できるソフトウェアベンダーです。お困りのことがあればお気軽にご相談ください。【やまちゃん先輩とこっぺ連載:第六回】今年はSS1○○周年!?2020年もよろしくお願いいたします。EXPO【秋】」出展レポート次へ初開催!「関西教育ITソリューションEXPO」出展レポートCategorySS1情報・Tips30イベントレポ22トレンド情報19ニュースリリース7注目のイチオシ記事HDD転売事件からの教訓。日々、社内IT環境の運用・管理に奔走する、忙しい“情報システム担当者”をご支援するお役立ちサイトです。IT資産管理やセキュリティ対策の最新情報や、管理ノウハウなど、幅広い情報を提供しています。SS1についてのお問い合わせは▲IT資産管理ソフトSS1の詳細説明や、デモ・お見積りのご依頼は下記よりお選びください。best1(SS1)」のご提供と、先進的ICTを駆使しお客様のビジネスをサポートすることで、社会発展を目指して活動しております。