重要データ、持ち出させない！─ 情報漏えいの抑止と原因追及 ─

そこで今回は、そもそもどうしてデータの流出は発生してしまうのか。
そして、データの流出を「させない」ためにはどうすればよいのか。という点に注目してみましょう。

データ流出、なぜ起こる？
─ 楽をしたい？「気の緩み」が落とし穴 ─

日本ネットワークセキュリティ協会の調査（図1）によると、紙媒体による漏洩件数が減少傾向である反面、USBなどの電子媒体による漏洩件数が増加しています。
そのため、各企業にはいままでのアナログデータに対する漏洩対策だけでなくデジタルデータに対しても漏洩対策を実施することが求められるでしょう。

媒体・経路別　漏えい件数

図1.2018年情報セキュリティインシデントに関する調査報告書１

また、同調査（図2）によると「紛失・置忘れ」を原因とした漏洩件数が最も多いことから、“持ち出させない“ことが最も重要であると考えられます。
USBは小型軽量で可搬性に優れ、大容量であることから業務データのやりとりを効率的に行うことができます。
しかし、万が一紛失してしまった場合には「大規模な情報漏洩に繋がってしまう」「未発見となってしまう」といった可能性のほか、私物USBの利用により紛失者からの申告がなかった場合には、「漏洩事件そのものが見逃されてしまう」等、そのリスクは到底無視できるものではありません。

原因別　漏えい件数

図2.2018年情報セキュリティインシデントに関する調査報告書２

重要データを情報漏洩から守るために
─ キーワードは「制御」─

データを”持ち出す”ことのできるリスクについては前述の通りですが、現実問題として業務効率化や作業環境等の面からメリットがあることもまた事実です。
それでは、データを”持ち出す”ことのできるメリットはそのまま、リスクを最小限に抑えることはできないのでしょうか。

そこで重要となるのが「制御」です。

「制御」機能を有した製品を利用することでUSB等の外部デバイスに対し、データの持ち出し禁止や、許可されたデバイスのみが利用可能となる「制御」を行うことが可能になります。

デバイスやアクセスの「制限」には以下のような特徴があります。

デバイスやアクセスの「制御」を活用し、社用デバイスのみを許可することで、現在の作業環境を変えることなく、データの管理能力を向上させ、情報漏洩対策を強化することができます。

その際、「高度な自動暗号化機能を有したUSBデバイス」を利用することも効果的です。
もちろん、一切の利用を禁止することで、より強固なセキュリティ対策とすることも可能です。

アクセス制御/デバイス制御機能の例

デバイス制御・アクセス制御機能についての詳細はこちらをご覧ください。

デバイス制御・アクセス制御機能について

「デバイス制御」と併せて検討したい！「させない」組織の形成方法
～ログ管理から始める組織の健全化～

今回、「デバイス制御」により「させない」方法について紹介しましたが、平時の周知や教育により「させない」組織を作ることも重要データの漏えい対策として有効です。
コチラの記事にて、重要データの代表である個人情報を例に「ログ管理」を用いた対策方法も紹介しておりますので是非ご覧ください。

今すぐできる！「デバイス制御」と「ログ管理​」

これから対策を検討される企業におすすめする「デバイス制御」と「ログ管理」を簡単に導入する方法はこちらです。​

また、ラネクシーではセキュリティツールの販売だけでなく、各企業様の運用状況や作業環境に合わせた運用方法のご提案も併せて行っております。​
今回のように「業務上どうしても無くすことはできないけれど、セキュリティ対策は強化したい……」という場合でも柔軟に対応致しますので、ぜひお問い合わせください。

email　お問い合わせ

​