第７回：データの流出 – データを守り、漏えいを事前に阻止する

組織のセキュリティ対策
2016.5.2

このシリーズは今回で第７回目となり、いよいよ最終回を迎えました。読者の皆さんはすでにたくさんの事実や数値データによって、データ流出の真実-誰によって、どんなデータを、どこで、なぜ、どのように行われるのか-を知りました。すでに対策はできていますか？今回のブログでは、データ流出を防止する対策について取り上げます。

データ流出「ゼロ」クラブへの仲間入り

セキュリティの解決に、敵を一発で倒す確実な方法がないことは周知の通りです。それでは、解決の答えとは何なのでしょうか？まず、データ漏えい防止（DLP：Data Loss Prevention）から始めることです。当社が実施した一次調査によると、インタビューを行ったセキュリティ専門家の70%が、DLP技術を活用することで、組織においてデータ漏えいインシデントの防止が可能だと答えています。

DLPをすでに導入している場合、有効性を確認してください！実施している対策が監視のみに限定されておらず、防御アクションが可能であるかどうかも確認してください。すでに保有している有効なリソースを活用していなかったり、適切なDLPを選択していなかったことが原因で、データ漏えいインシデントの統計データに皆さんの組織名が載るようなことは絶対に避けてください。

データ漏えいの可能性を最小化する最も有効な方法の1つは、DLP、暗号化、そして侵入防止システム（IPS：Intrusion Prevention Systems）の3つを組み合わせることです。この多層型のアプローチは、結果として、データ漏えいの発見と予防に最も効果的だったことがわかっています。勇気を出してください。Captain Hindsight（キャプテンハインドサイト：米国アニメ、突如として「あと知惠」の凄まじい能力が目覚めたヒーロー）のマントは捨てて、「やれたはず、かもしれない、すべきだった」のような単語は頭の中から消し去りましょう。

理想的なDLP

皆さんの現在のDLP対策の状況は、これから準備をする、または実施しているが不十分な状況かもしれません。私たちは皆さんや最高情報セキュリティ責任者（CISO：Chief Information Security Officer）を責めるつもりはありません。新年度に入りました。大きな夢を持ち、すべてをカバーするDLPソリューションを導入しましょう。信じられないかもしれませんが、このようなソリューションは存在します。その一部を以下に説明します。