secudrive先月、不正に機密情報を外部に持ち出した情報漏洩事故が相次いで起こりました。いった営業機密データなど、社外で漏洩されてはいけない「機密データ」が、いとも簡単に流出されてしまったケースでした。疑いで、逮捕、書類送検されています。メールセキュリティ、ランサムウェア対策など、各企業での情報漏洩対策において、コスト、時間をかけて対応しているにもかかわらず、このような情報漏洩インシデントが多発するのは何故なのでしょうか。企業や組織による内部不正が多発しています。外部からの不正アクセスに対して、多くの企業はファイアウォールやアンチウィルス、暗号化などの対策を行ってきましたが、最近になり、ようやく内部の脅威防止への関心が高まっています。一般的な内部対策として、DLP、E-DRM、VDIなどの対策を実施している企業が多いと言われていますが、実際、効率よく運用されている企業はどれくらいおられるのでしょうか。少数の企業しか実施されていないことでしょう。Prevention)がありますが、分離された環境では、ネットワークやコンテンツ、デバイスを制御するために数多くのルールが必要となり、予測できない経路により、情報流出が発生するリスクがあります。Infrastructure)の場合、高価で、新規にシステムを導入する必要があるため、ユーザーや管理者に対してレクチャーが必要となることや、オフライン環境において、サーバーに接続されていないPCでの業務が難しくなるので、外勤、または在宅勤務時での業務が不安定になるといったデメリットが起こりやすくなります。実施した「企業における情報システムのログ管理に関する実態調査」に関する報告書によると、内部不正によるログ管理の要件は下記にて記載されています。(IPA)ログを取得することで、情報漏洩を抑止するのではなく、コピーなど持ち出し自体を禁止にする。Server」を既存のシステム環境にて導入することで、実現できます。各クライアントPCにおいて、下記4点のユーザー権限を管理することで、機密データの漏洩を防ぎます。●ファイル、およびクリップボードコピー防止セキュリティフォルダに保存されたファイルをコピー・ペースト、別名で保存、また、未登録のUSBデバイスに保存したり、ファイル内のテキストをクリップボードにコピーして、流出することを防止します。●印刷制御セキュリティフォルダに保存されたファイルの印刷機能を制御し、印刷禁止、また、印刷時に透かしを強制的に出力することができます。●キャプチャ制御セキュリティフォルダに保存されたファイルの画面キャプチャを防止します。画面キャプチャの際に警告画面を表示し、PrintScreenキーの使用を禁止します。●ネットワーク転送制御ウェブメール(Gmail)、メールクライアント(Outlook)、メッセンジャー(Skype)、クラウドストレージ(Dropbox)を経由して、ファイルが流出することを防止します。セキュリティ領域となるフォルダ内にて、編集、上書きは可能となりますが、コピー、印刷、キャプチャ、ネットワーク転送を制御することで、暗号化やDLP製品のほか、ファイル単位でアクセス許可を制御するEDRMソリューションに比べると、高セキュア、かつ、管理業務が大幅に削減されます。セキュリティポリシーが適用されている場合、ファイルサーバーにあるファイルを編集することはできますが、ドラック&ドロップしたり、デスクトップ画面にコピーしたり、別名で保存すると、アラート(下図)が表示され、ファイルの流出が遮断されます。ファイルサーバーやストレージに格納されているファイルに対して、ファイルのコピー、印刷、キャプチャー、ネットワーク転送の制御などの情報漏洩防止(ファイル持ち出し制御)機能を搭載。内部不正による情報漏洩を防止。あわせて、ファイルアクセスログを取得も可能。セキュリティログを監査時に使用することもできます。日々の業務において、手間がかかる「ログ確認」というタスクから解放されます。