PC操作ログ管理で情報漏えい防止！必要性やメリット、システム機能も

PC操作ログとは？

「ログ」とは、航海日誌や記録という意味を持っており、これがITの世界に転じて、システムを構成するさまざまな機器の稼働状況や操作の履歴データを示す言葉として使われています。

「PC操作ログ」とは、「いつ」「誰が」「どのように」PCにアクセスして、「どんな操作を行ったか」を記録したログのことです。具体的には、ファイル操作、ウィンドウ操作、システム操作、印刷操作、アプリケーション操作、インターネット操作などの記録を残すことができます。

PC操作ログを管理することで、不正アクセスがないかどうか、打刻をしたあとPCで仕事を続けていないか、など、さまざまな情報を得て検証することができるようになります。また、PC操作ログを管理されていることを社員が認識すれば、情報セキュリティへの意識が高まるともいわれています。

なぜPC操作ログ管理が必要なのか？

昨今、さまざまなログを取得して、保管・分析することが大切といわれています。なぜPCの操作ログを管理することが必要なのでしょうか。注目されている背景から、探っていきます。

情報セキュリティリスクの高まり

最近は、外部からの妨害・不正アクセス、マルウェア感染、標的型攻撃など、セキュリティにまつわる事故、インシデントが増えています。システムが想定したとおりに機能しなかったり、ネットワーク攻撃によってデータが破損・窃取されたりと、さまざまな被害が出ています。

こうした情報セキュリティリスクの高まりにともなって、PCのログを取得・分析することで、早期発見・早期解決につなげる必要性が出てきているのです。

働き方改革・テレワークの広がり

政府が後押しする働き方改革。会社以外の場所で働く、テレワークが注目を浴びています。テレワークや在宅勤務などの制度を導入する企業も増えています。

社外で業務を行うと、情報漏えいの危険性が高まります。具体的には、社用PC端末を紛失したり、無料Wifiから通信を盗聴されたり、とさまざまなリスクが考えられます。そこで、どのようなアクセスがあったのか、把握できるPC操作ログを管理する必要性があります。

また、他の社員に見られていない環境で仕事をすると、成果を出そうと長時間働きすぎてしまったり、打刻をしてから仕事を続けてしまったりと、労務管理上問題になることも考えられます。

政府による規制への対応

ログ管理自体が、日本版SOX法（J-SOX）によって義務付けられています。上場企業やそのグループ会社では必ず記録をしなければなりません。元々はアメリカのSOX法という法律のことで、その内容は内部統制報告書の作成や公認会計士による内部統制監査を行うことを義務付けた法律です。日本では2006年6月7日に金融商品取引法が成立、これが日本版J-SOXと言われる法律になります。

内部統制では、監査を求められるだけではなく、セキュリティポリシーを制定し、その順守が求められます。PCでの操作ログを管理しておくことで、内部統制報告書というレポートをスムーズに作成し、またPCの利用履歴を監視する必要があるのです。

PC操作ログ管理のメリット

さて、PCの操作ログを管理する必要性を説明しましたが、他にも以下のようなメリットがあります。

犯人を特定／犯行を予兆できる

情報漏えいに経営者や情報システム部門は恐々としています。規模によっては企業存続のリスクにもつながりかねません。情報漏えい事件が発生した場合、PC操作ログは犯人の特定が可能です。

PC操作ログ管理システムには、「トレース機能」が用意されています。例えば、機密情報がパソコンにコピーされ、ファイル名を変更され、メールに添付して、社外に持ち出された、あるいはスマートフォンにコピーされた、などという記録をたどることができます。

また、犯人を特定できるとはいえ、事件が起こってからでは手遅れです。そのため、PC操作ログには、犯行の予兆をつかむ機能が搭載されています。内部犯行者は、いきなり成功するとは限りません。何度か試験的に機密情報にアクセスしているものです。

パソコン操作ログは、その端末にアクセス権のない機密情報にアクセスすると、記録に残すと同時にアラートを発します。機密ファイルのダウンロードや名称変更、USBやスマートフォンの接続もキャッチしてアラートを発します。また、不自然な深夜の残業や休日出勤もチェックできるなど、犯行の予兆をキャッチして事件の発生を未然に防止できます。

社員のセキュリティ意識が向上する

情報漏えいの要因の一つにも挙げられるのが、社員が外部に機密データを持ち出して流出してしまう「内部犯行」。一部の企業では、外部からのネットワーク攻撃には厳重に備えていますが、内部犯行は防ぎようがないと諦めていることもあります。

しかし、IPA（独立行政法人情報処理推進機構）による「組織内部者の不正行為によるインシデント調査」では、「内部不正への気持ちが低下する対策」として、1位が「システムの操作の証拠が残る」、さらに2位も「顧客情報などの重要な情報にアクセスした人が監視される」でした。

つまり、内部犯行の抑止力として、PC操作ログを残すことはとても大きな効果があるのです。

出典：IPA（独立行政法人情報処理推進機構）「組織内部者の不正行為によるインシデント調査」

内部統制に役立つ

ログ管理は、日本版SOX法（J-SOX）で義務づけられており、上場企業やそのグループ企業では必ず記録しなければなりません。

内部統制では、PC操作ログ管理システムで蓄積したログを集計し、レポート作成が可能です。警告検知数の多い端末ランキング、端末の稼働状況、ログの件数、共有フォルダへのアクセス状況、プリンタの使用状況、アプリケーションの使用状況などを一覧にしたり、グラフ化できます。このレポートは内部監査用の資料として提出できます。

また、内部統制で制定するセキュリティポリシーでは、パソコンでのゲームや動画再生アプリケーションの利用を禁止したり、業務に必要のないサイトの閲覧を禁止しています。パソコン操作ログツールはこれらの監視が可能となります。

PC操作ログ管理システムでできること

さまざまなメリットがあるPC操作ログですが、ログを収集・管理・分析できるログ管理システムの機能を紹介します。

ログインなどのPC稼働状況の把握

クライアントPCでどのような操作がされているのか、などを「認証ログ」で把握できます。ログオン・ログオフに加え、スリープモードのオンオフ、ロック状況なども管理します。

ファイルの操作・編集履歴の把握

ファイルの操作ログを取得します。誰が・どのファイルを・いつ操作したのかという基本情報、操作内容、コピー・移動・閲覧・名前変更・削除などの詳細を把握できます。重要ファイルのコピーや削除を検知したり、マイナンバー(個人番号)などの管理対象データを監視下に置くことが可能です。

メールの添付・送信履歴の把握

メールに添付したファイルの情報を取得できます。また、送信した日時や送信先アドレスなども管理できます。

印刷ドキュメントの把握

クライアントPCで印刷された、文書・ドキュメントの情報を取得し、いつどのファイルが何枚印刷されたか、管理します。

社員のセキュリティ意識の向上

パソコン操作ログツールには、アラートを発すると同時に、画面上にメッセージを表示する機能が搭載されています。

ほとんどの企業ではセキュリティ教育を実施していますが、その効果も時間とともに薄れていきます。しかし、機密ファイルをダウンロードしたりコピーした際に、「このファイルのコピーは許可されていません」と画面表示されると、社員はセキュリティの重要性を再認識します。

個人情報の含まれているデータをメール送信しようとすると「個人情報が含まれています。確認をお願いします」と表示されるなど、さまざまな方法でセキュリティ意識向上をサポートします。

リスクに備えてPC操作ログを管理

セキュリティリスクの高まりや、社外で働く社員の環境整備など、あらゆる状況に応じて必要とされるPCの操作ログ。PC上の操作履歴から、さまざまな情報を取得できるPC操作ログ管理システムを活用して、リスクに備えてみてはいかがでしょうか。

関連記事

watch_later 2019.12.03

ログの「種類」とログ管理の「目的」を整理しよう！

続きを読む ≫