情報漏えいの防止はとてつもなく大きな課題に思えるが、ここで紹介するような市販ツールを使えば制御できる。
会社情報の流出は考えただけでゾッとする。セキュリティ担当者はこれまでもずっと、電子メール、IMといったインターネット経由の情報漏えいに対処を強いられてきた。しかしモバイル技術が普及した今、偶発的にしろ悪意にしろ、情報漏えいはこれまで以上に発生しやすくなっている。
動的/静的データが会社からこっそり持ち出されるのを防ぐ市販のツールは多数あるが、一番いいのは検出エンジンやデータブロッカーといった防御/検出の手段を組み合わせたものだ。
しかし何よりも前に、守りたいデータの種類とリスクの程度を把握しておくことが大切だ。自分の組織のITセキュリティ基準に沿って、会社の全データについて等級を作成し、分類しておく必要がある。データの種類は紛失や漏えいのリスクに応じて低から高までのレベルにランク分けできる。
高リスクのデータとして以下のような例が挙げられる。
どのデータを守るべきかを決め、リスクのレベルを等級分けして文書化したら、どのツールが自社のニーズに最適かを調べる作業にかかろう。
データ漏えい防止ツールは大ざっぱに言えばアプリケーションレベルのファイアウォールのようなものだ。ファイアウォールと同様、外部に出て行くデータについて、ポートとパケットの種類だけでなく中身を調べ、社外に出してもいいものは何かを判断する。データ漏えい防止ツールについて調べれば、この市場の大手はボンツ、リコネックス、ベリセプトの3社だということが分かるだろう。
こうした製品はファイアウォールの内側に置くだけのネットワークアプライアンスであり、会社の既存のセキュリティインフラときっちり統合しておくことが大切だ。例えばボンツの製品は、シスコシステムズ、アイアンポートシステムズ、ブルーコートシステムズの製品と統合できる。リコネックスとベリセプトの製品もブルーコートなどのWebプロキシに対応している。
モバイル機器はデータ漏えいに関して新たな課題を投げ掛けている。例えばUSBメモリ、Bluetoothデバイス、リムーバブルCDドライブなどはすべて、システム管理者の知らないところでネットワークコントロールを妨げる可能性がある。ストレージ用のハードウェアであるため、これまでに挙げた高度なインターネット/Web監視ツールをかわしてしまう。
監視ツールの1つ、Safend Protector V3.0は、会社の全デスクトップPCとノートPCにインストールすることができる。Web監視ツールと同様に、Webベースのインタフェースで集中管理でき、特定の種類のデータがUSBやFireWire、ワイヤレスポートに移されるのをチェックする設定が可能。このツールは勝手に変更できないようになっていて、ユーザーの目には見えず、外部ポートに何かが接続されるまでは沈黙している。さらにSafend Protector V3.0は、あらゆるリムーバブルデバイスへのアクセスを完全に遮断したり、容量に応じて特定のデバイスを制限したり、読み取りのみのアクセスを許可する設定にもできる。ポリシーをアクティブディレクトリのグループポリシーオブジェクト(GPO)に統合し、特定ユーザーのデバイスにアクセスできるようにすることも可能。
一見したところ、データ漏えい防止はとてつもなく大きな課題に思える。しかし幾つかの市販ツールを使えば、オンラインであれWebやストレージデバイス経由であれ、漏えいは制御できるのだ。
本稿筆者のジョエル・デュビン氏は、CISSP(公認情報システムセキュリティプロフェッショナル)資格を持ち、シカゴに本拠を置く独立系コンピュータセキュリティコンサルタント。Webとアプリケーションのセキュリティを専門とする。セキュリティ分野のMicrosoft MVPを受賞している。アクセス管理システムを導入するコツを含む「The Little Black Book of Computer Security」の著者でもある。
Copyright © ITmedia, Inc. All Rights Reserved.
ネットの口コミを参考に8割超が商品を購入 最も参考にした口コミの掲載先は?
ホットリンクは、口コミ投稿の経験や購買への影響を調査した結果を発表した。
「生成AIの普及でSEOはオワコン」説は本当か?
生成AIの普及によりSEOが「オワコン」化するという言説を頻繁に耳にするようになりました...
ボストン コンサルティング平井陽一朗氏が語る 日本企業のイノベーションを阻む「5つの壁」
企業の変革を阻む5つの壁とそれを乗り越える鍵はどこにあるのか。オンラインマーケットプ...