公共機関の情報漏洩事件として過去最大規模となった年金情報の漏洩事件に続き、商工会議所からの1万件を超える情報漏洩や、公的機関への外部からの不正アクセスなどの報道が続いています。した事態に備えた情報漏洩対策は多数ありますが、「データの流出を防ぐ」ための対策に加えて、外部からの攻撃が日々進化し巧妙化する現状から「データの流出後の対策」が必須です。某公共機関での情報漏洩事件を基に、「データ流出後の対策」をご説明します。■年金情報流出の経緯(各種報道より当社作成)この事件の経緯には、3つのポイントがありますが、今回3つめの「人為ミスによるパスワード付与不徹底。人頼み体制の限界」に着目しました。報道では、漏洩した情報は内規により手動でのパスワード設定が義務付けられていたようですが、実際にはパスワードを付けない状態で保存されており、それが流出・漏洩となったとのことです。ルールに頼った、人頼みの運用にはすぐに限界が来てしまうことは実体験に照らしても容易に想像できます。本事件でも次のような状況であったと思われます。■人為ミス(ヒューマンエラー)は、軽減できるが無くすことは不可能。フォローアップはシステムで。原則ルールが制定されていて、基本的にはルールに沿った運用がなされていても、いくつもの人的なミスが発生しています。人間の「うっかり」をなくすよりも、「うっかりは起きる」という前提でシステム的な整備をすることが必要です。IRMなら、ファイルは保存時にすべて自動で暗号化されます。IRMを使っていたら、情報の「漏洩」は防げたことでしょう。IRMが導入された環境でのファイル操作はどのようになるのでしょうか?何も、変わりません。特別な操作は不要、いつも通りにExcelファイルを開いて、編集して、保存、それだけでファイルが暗号化されています。暗号化されたファイルの拡張子やアイコンも変わりません。正確に言うと、少しだけ変わります。いつもExcelのアイコンに、暗号化を示す「鍵」のマークがつくだけですから、次にファイルを使うときにも迷うことはありません。使う側から見ると、いままでと何も変わらず、普段通りの操作でファイルのセキュリティを担保することができるのです。インテグレーション株式会社(ALSI)では、本件に関連した具体的な運用をご提案しています。気になることがあったら、お気軽にご相談ください。HotTopic一覧へ最近の記事いよいよマイナンバー通知開始、知っておくべきポイントは?オトナが知らないコドモの世界?携帯ゲーム機でできることみんな持ってる○○○○○でインターネット?!夏休みフィルタリング無償提供、お申込み期間残りわずかです!携帯ゲーム機を子供にプレゼントする時に気をつけておきたいこととは?夏休みフィルタリング無償提供、お申込みは9月1日(火)10時までです。