従業員によるデータ盗難や紛失は、誰も否定できない現実です。バンク・オブ・アメリカで発生した内部情報漏洩による損失は10万ドルに達しました。ベライゾンの調査によると、データ漏洩全体の約20%は、従業員が会社の機密情報を盗み出し、利益を得ようとした内部不正行為とみなされています。
内部データ漏洩を引き起こすのは誰でしょうか?
社内ソースからのデータ損失の直接の責任は、従業員だけではありません。多くの場合、権限のない人物が無人のワークステーションからデータを盗む可能性があります。これは、オペレータがアクセスをロックせずにマシンから短時間離れる必要がある製造現場でよく発生します。この短時間であれば、誰か（清掃員や他の従業員）がUSBドライブを接続してその端末から貴重な情報を盗むのに十分な可能性があります。ここで懸念されるのは、データ盗難の脅威だけではありません。権限のないデバイスはウイルスやマルウェアに感染し、会社のネットワークに侵入して組織全体に混乱を引き起こす可能性があります。実際、そのようなデバイスを使用し、無防備な従業員を狙ったソーシャルエンジニアリングを駆使して、標的型マルウェア攻撃が行われる可能性があります。また、USBドライブだけでなく、CD、DVD、その他のメディアもこの目的に利用される可能性があります。
このような内部漏れはどこで発生するのでしょうか?
社内ネットワーク内でのデータ盗難の脅威は、USBドライブなどのセキュリティ対策が不十分なエンドポイントによってさらに深刻化しています。これらのデバイスを使えば、誰にも気づかれることなく簡単にデータをコピーできてしまいます。今日では、大容量ストレージデバイスの社内への持ち込みを制御するのは困難です。企業におけるノートパソコンの普及は、この問題をさらに複雑にしています。実際、スマートフォンとノートパソコンの組み合わせは、この問題を何倍にも増幅させています。これらのデバイスは、USBだけでなく、BluetoothやWi-Fiを介しても接続でき、無料で利用できるアプリを使ってデータ転送を行うことができます。そのため、USBデバイスをブロックするだけでは不十分です。組織全体でデータ損失を防ぐには、各ノートパソコンのBluetoothやWi-Fiなど、デバイス間のデータ転送に使用される他のチャネルも保護する必要があります。
ソリューション
Endpoint protection システム、 といった Seqrite エンドポイントセキュリティは、USBドライブ、CD/DVD-ROMなどの内部デバイスを介した不正アクセスから企業を保護するための高度なデバイス制御機能を提供し、データ漏洩を阻止し、承認されていないデータがネットワークに入らないようにします。このソリューションでは、さまざまな権限を持つセキュリティポリシーを作成できます。USBドライブへのアクセスを完全にブロックしたり、読み取り専用アクセスを許可して会社のデータがドライブにコピーされるのを防いだりできます。例外を追加して特定の従業員またはグループにUSBデバイスへのフルアクセスを許可し、業務の円滑な運営を確保することもできます。高度なデバイス制御機能は、すべてのUSBデバイスだけでなく、BluetoothやWebカメラなどのその他の内部デバイスも保護し、間接的な方法によるデータ転送を禁止します。
このソリューションは、リムーバブルデバイスに存在する機密データを検出するために、エンドポイントをスキャンする機能も備えています。 Seqrite エンドポイントセキュリティは、ポリシーに基づいてリムーバブルデバイスへの一時的なアクセスも許可します。アクセスが一時的なものであり、許可されたユーザーのみが使用できることを保証するため、ワンタイムパスワード（OTP）ベースのシステムを実装しています。
この保護ソフトウェアは、不正なデバイスへのアクセスがあった瞬間に通知を送信できます。このソリューションは、ポリシーに違反したデバイスと違反したユーザーに関する情報（名前、時間情報、違反が発生したネットワークの場所など）をダッシュボードと詳細なレポートで提供します。
データ損失 組織にとって、内部エンドポイントでのデータの漏洩を防ぐことは自明ではないようです。結局のところ、組織は従業員が職務を遂行するためには機密データを委ねる必要があります。しかし、データ窃盗の試みが繰り返されていることから、従業員は委ねられた情報を悪用する可能性があり、実際に悪用していることが分かります。USBやBluetoothなどのエンドポイントを介して組織からデータが流出する可能性を減らし、事実上排除するために、 Seqriteのエンドポイント保護は優れたソリューションとして機能します。
Seqrite 企業のITセキュリティを簡素化し、ビジネスパフォーマンスを最大化します。当社の製品とサービスの詳細については、 当社のウェブサイトを訪問.
