内部不正による情報漏洩対策とは

情報漏洩対策: 個人情報を始めとした情報漏洩が起きる要因は様々です。昨今では、外部標的型攻撃のリスクが高まっていますが、その一方で企業（組織）関係者による情報の持ち出しや、誤操作／誤送信などによって発生する『内部情報漏洩事故』も後を立たず、企業には両面からの対策が求められています。
特に、「内部情報漏洩の3大要因」といわれる「管理ミス」「誤操作」「紛失／置き忘れ」はヒューマン・エラーに起因するため、ウイルス対策ソフトやファイアウォールの導入などといった一面的な対策だけでは防止できません。
利用実態を把握した上で、従業員や関係者に対してリテラシーやセキュリティコンプライアンス教育をくり返し徹底していく必要があります。
また、セキュリティの為に運用を著しく損なうような、「運用に即しない無理なルール」を作ってしまった場合、業務効率を大きく下げてしまったり、そのルールを守る人がおらず逆に大きなセキュリティホールとなることもよくあります。
セキュリティと生産性のバランスの取れたルールを作った上で、ルール違反を素早く発見し教育をくり返し徹底していく必要があります。

01現状把握

情報漏洩対策は「禁止より抑止」

必要な対策を打つためには、まずは社内にどんなリスクがあるのかを把握することが大切です。
IT資産管理・情報漏洩対策ツール LANSCOPE エンドポイントマネージャーオンプレミス版では、“人のログ（PC操作ログ）” を取得することで、社内のPCでいつ／誰が／どんな操作をしたのかを把握することができます。
また、操作ログを取得することは、「見られている」という意識から抑止環境を作ることができます。
有効な対策を行うためにも、まずはパソコンがどのように使われているか把握しましょう。

陥りがちなセキュリティ

禁止のセキュリティ: リスクがよく分からないまま、あれもダメ！これもダメ！と“禁止”で対策をしてしまうと仕事に使いたいのに使えないなど、社員がセキュリティを不便に感じ、モチベーションが下がってしまいます。

理想のセキュリティ

抑止のセキュリティ: PCの操作ログ取得により、誰が何をしているかが分かり、社員は「見られている」という意識が働きます。
“抑止”対策はむやみに制限がかからないので、社員の生産性を落とすことなくセキュリティモラルを向上できます。

02対策の実施

リスクをリアルタイムに把握し必要な対策を打つ

「操作ログ」を取得することで、機密情報へのアクセス、アプリの活用、Web閲覧、USBメモリの利用状況などを把握することができます。IT資産管理・情報漏洩対策ツール LANSCOPE エンドポイントマネージャーオンプレミス版では、「操作ログ」を取得するだけでなく、予め決めたルールに違反した場合には、
リアルタイムに管理者はマネージャーにアラーム通知することができます。
リアルタイムに把握することで、リスクを最小限に抑えたり、必要な対策を即座にうつことで、問題を発生させない環境を作ることができます。