資料請求リストに製品が追加されていません。
ニュースで相次ぐ情報漏えい事件。顧客情報や、社員のマイナンバー情報、企業資産である機密情報など、企業が守るべき情報は増加しています。
あなたの会社ではこういった情報を守るために、どのような対策をしていますか？情報漏えいを防ぐシステムは、データ暗号化やログ管理など複数ありますが、ここでは、その中でもDLPという情報漏えい対策システムについて紹介します。
そもそもDLPとは何でしょうか？
「DLP」とは、Data Loss Preventionの略で、機密情報や重要データの紛失、外部への漏えいを防ぐシステムを指します。漏えいを防ぐ仕組みは、機密情報を識別して、重要データと認定された情報の送信やコピーを制限し、情報の持ち出しを防ぐというものです。
では、他の情報漏えい対策システム（データ暗号化やログ管理、デバイス制御など）との違いは何でしょうか？
DLPと他の情報漏えい対策の違いは、重要なデータ「のみ」を保護する、という点にあります。以下で比較をしてみましょう。
不正ユーザを監視することで漏えいを防ぎます。
従来の情報漏えい対策は、機密情報か否かは問わず、全ての情報を対象としています。そのため、情報が増加するのに比例して、管理運用コストが大きくなる、という問題があります。また、不正なユーザによる情報の持ち出しは防ぎますが、正規のユーザ（例えば権限を持つ社員など）による誤操作、故意の情報持ち出しを防ぐことはできません。
DLPは、まず機密情報を特定し、ユーザではなく情報を監視することで漏えいを防ぎます。
DLPが漏えいを防止する仕組みは、情報システムに保管されている情報・データの機密性や重要性を識別し、重要だと認識されたデータだけを常に監視する、というものです。例えば、社員がその重要データを外部へ送信しようとしたり、USBメモリにコピーして持ちだそうとすると、アラートを出したり、自動的にその操作をキャンセルします。
簡単に両者のシステムを比較しましたが、結局企業はどのシステムを使うべきなのでしょうか？結論から言うと、網羅的な情報漏えい対策を実現するには両方が必要になります。 しかし、費用もかかり、運営コストもかかるため、企業によっては現実的でないですよね。
リスクマネジメントの優先順位としては、機密情報を保護することが最も重要です。DLPでまず機密情報の漏えい対策を行い、その他の情報も漏えい対策をしたいという場合には、補完的に暗号化やログ管理といった従来のシステムを利用する、といった使い方が考えられるでしょう。
DLPは従来の情報漏えい対策システムと異なり、「情報」に着目して漏えいを防ぐ、と説明しました。では具体的にどのような仕組みで漏えいを防いでいるのか、DLPの機能を以下で紹介します。
DLPは、機密情報を重要なデータだと判定します。この判定は、「フィンガープリント」という仕組みの上に成り立っています。
「フィンガープリント」とは、「文書の指紋」です。あらかじめ重要な文書を登録しておくと、DLPは、がその文書を「重要」だと判定します。完全に同一の文書でなくても、キーワード構成や文書構造が一致していれば重要情報だと判定されます。したがって、文書が改変、削除、加筆された場合でも、情報の中身が類似していれば重要と判定されるのです。
DLPは、重要と判定したデータを監視、保護します。重要な情報として認定された際の動きとして、以下の様な細かな設定が可能です。
以上DLPの機能について説明しましたが、実際にどのように活用されているのでしょうか？活用例を簡単に２つ紹介します。
A社は、多数の機密情報を取り扱っており、その情報漏えい対策にログ解析を人力で行っていましたが、不正の発覚がリアルタイムではない、という問題点がありました。DLPの導入により、解析を自動で行い、不正・誤操作をリアルタイム検出することが可能になりました。
B社は、セキュリティ対策のためUSBメモリの利用を禁じていましたが、不便であり、ルールを守らず勝手に利用する社員もいました。DLPを導入したことで、情報を持ち出す前に機密性の確認ができるようになり、USBの利用を認めながらセキュリティ対策をすることが可能になりました。
情報の重要性が増す中で、情報漏えいの問題は深刻化しています。管理側のセキュリティ意識が高くても、ユーザ側のセキュリティ意識が低いということが往々にしてあります。DLPは、「情報」に着目して漏えいを防ぐので、ユーザの意識が低くても自動的に漏えいを防いでくれます。もし、ユーザのセキュリティ意識が低い、自社のセキュリティに漏れがある…と感じるようであれば、DLPを検討してみてはいかがでしょうか？
会員になるとできること
注目の最新ニュース・製品・サービスの情報をメールで
お届けします。
気になる製品・サービスにもそのままお問い合わせ可能！
資料請求やお問い合わせをされた場合、提供会社へお知らせをさせていただきますので、ご了承いただけますようお願い申し上げます。
登録された個人情報は、マイページ「登録情報の変更」で変更いただけます。
