情報漏洩と聞くと縁遠く感じてしまう人が少なくないかもしれません。しかし、サイバー攻撃も含めて情報漏洩は、どんな企業や組織でも被害を受ける可能性があります。

また、情報システム部やセキュリティ担当としてそれを理解していても、周囲のセキュリティ意識が伴っていなければ、身内に脆弱性を抱えているのと同じことになってしまいます。

今回は情報漏洩対策として「最低限」抑えておくべきポイントや考え方について、周囲に理解してもらいやすい形でご説明します。

情報漏洩とは

情報漏洩とは企業や組織におけるIT資産が何らかの形で外部に漏れてしまうこと、盗み出されることを意味します。情報漏洩と聞くと個人情報を思い浮かべがちですが、個人情報だけでなく、企業や組織における全ての電子データが狙われていることをまずは理解してもらいましょう。

「自分のパソコンには重要なデータ、機密情報がないから大丈夫」と考えてしまう人が一人でもいるとセキュリティリスクが高まる、という点も考慮しておくべきです。

情報漏洩による被害や手口

情報漏洩対策として抑えておくべきポイントや考え方

1.OSのアップデートやウイルス対策は必須
2.データの取扱いに関する権限や責任区分を明確に
3.デバイスやネットワーク、ID/パスワードの管理について
4.情報漏洩は外部からの攻撃だけではないということ
5.サイバー攻撃全般に対するセキュリティ対策を

情報漏洩対策として最低限抑えておくべきポイントは上記の5つとなります。それぞれの項目についてチェックしましょう。

1.OSのアップデートやウイルス対策は必須

2.データの取扱いに関する権限や責任区分を明確に

個人情報や機密情報などの重要なデータという括りではなくても、企業や組織内にある電子データを取り扱うことに対して権限や責任区分を明確にしておきましょう。基本的には共有のファイルサーバーにあるディレクトリやファイルへのアクセス権の徹底管理、個々に取り扱うデータの重要性や責任があることを理解してもらうべきです。ソーシャルハッキングや内部不正のことを考えると、パソコンの前から離席する時はパソコンをロックすること、デスクトップに重要データを表示したままにしないこと、デスクトップのわかりやすい場所、またはマイドキュメントなどに重要なデータを保存したり、不必要にコピーを乱立させるのも禁止するのがおすすめです。

3.デバイスやネットワーク、ID/パスワードの管理について

システム面で言えばネットワークに侵入されないような施策も求められます。WiFiをオープンにせず、ステルスで運用することや有線LANに接続できてしまう箇所は施錠するなどの対策を考えましょう。

デバイス関係で言えばUSBメモリや外部記憶デバイス、CDやDVDによるコピーができないようにすることも場合によっては視野に入ります。

4.情報漏洩は外部からの攻撃だけではないということ

内部不正やソーシャルハッキングなど内部からの攻撃によって情報漏洩してしまうことも周知徹底すべきと言えます。特に社外や組織外の人間の出入りが多い場合には注意が必要です。同時に社内や組織内の人間が内部不正やソーシャルハッキングをしてしまうような環境や境遇、雰囲気を作らないことも重要となります。内部不正やソーシャルハッキングをすれば「絶対に捕まること」や「リスクばかりでノーリターンだ」ということを理解してもらうことも大切です。

5.サイバー攻撃全般に対するセキュリティ対策を

逆に言えば、機密情報や個人情報が見える状態であったとしても、どのパソコンからアクセスして誰がデータを盗んだのか、または内部不正やソーシャルハッキングに加担しているのが誰かすぐにわかるようにしておけば、わざわざリスクを冒すことがないという意味でもあります。

もし、情報漏洩対策に不安を感じているのであれば、当社の提供する総合IT資産管理ソフトの「AssetView」をおすすめします。詳しい資料や説明も行いますので、ぜひともお問い合わせください。

まとめ：企業や組織としてのIT資産を守るのが情報漏洩対策

情報漏洩対策ではデータの重要性や機密性に関わらず「どんなデータでも漏洩しない」という心構えが必要となります。なぜなら、重要でないデータであったとしてもアクセスされたり、漏洩してしまう可能性があったりすることは、将来的に重要なデータが漏洩してしまう可能性が高いからです。

企業や素式としての大切なIT資産、電子データを守るためにもシステム面と人為的な部分の両面から対策することをおすすめします。