企業に求められる情報漏えい対策
～DX化の裏で高まるリスクとその対策～

多くの企業で生き残りを掛けて、DX（デジタルトランスフォーメーション）に取り組んでいます。しかし、情報のデジタル化やクラウドなどでのデジタル空間での情報管理は、サイバー攻撃や内部からの情報持ち出しなど情報漏えい対策の観点で、大きなリスクになりつつあります。

今回は、明治大学サイバーセキュリティ研究所所長の斎藤教授をお招きして、近年の情報漏えいインシデントの傾向をお話頂きます。また、内部脅威検知サービスを手掛けるエルテスからは、退職者による営業秘密等の情報持ち出し対策、サイバー脅威への対策サービスを手掛けるサイバーセキュリティクラウド社からは、Webサイトからの情報漏えい対策について、ご紹介します。

テレワークやDXなどで負担の増え続ける情報システム部門の負担軽減にもつながるソリューションですので、お気軽にご参加くださいませ。

テレワークやDX化が進むにあたりクラウドやオンライン業務へのシフトが多くの企業で実施されている中で、情報漏えいのリスクは益々高まっています。しかしながら、日々インシデントが続いているにもかかわらず、日本におけるサイバー攻撃対策への優先度や意識の低さは他の先進国に比べても低い傾向にあります。うちの企業は大丈夫だろう、と対策を後回しにしていたところに、内部不正や外部からのサイバー攻撃を受けてしまうケースも少なくありません。本セッションでは、近年の情報漏えいインシデントの動向を解説しながら、企業が実施すべきセキュリティ対策について考えていきたいと思います。

不正競争防止法や経済安全保障の取り組みなど、近年内部不正に対する危機感は高まりつつあります。一方で、サイバー攻撃などの大量の情報漏えいや不正アクセスによる不審な挙動の発生などもなく、退職者によりピンポイントで機密情報が持ち出されるため、インシデントの発覚まで時間を要することも多々あります。そして、それらの機密情報が不正に利用された後に、取引先からの指摘や自社の業績に影響が出た後に発覚することも多々あります。今回は、そのような内部からの情報持ち出しをIT資産管理で取得しているPC操作ログを中心とした分析というアプローチで検知するInternal Risk Intelligence（IRI）について、紹介いたします。

サイバー攻撃は日々巧妙化しており、情報漏えいインシデントは後を絶えません。問い合わせフォームや資料請求フォームなど、個人情報を入力するサイトを保持している企業は常に情報漏えいのリスクと隣り合わせです。個人情報をWeb上で管理していなくても不正アクセスにあった場合はWebサイトへのアクセスが一時中断してしまうなど、サイバー攻撃から受ける被害は企業にとって大きいものになります。本セッションでは、最近の被害事例を踏まえて
・どのように攻撃が行われ情報が盗まれていくのか
・WAF(Web Application Firewall）の活用でどのように外部からの攻撃を遮断できるのか
について説明させていただきます。

【略歴】
明治大学理工学部情報科学科教授、レンジフォース株式会社 代表取締役、情報処理技術者試験委員・情報処理安全確保支援士試験委員。専門は情報セキュリティ技術。特に、Web セキュリティ、ブラウザのトラッキング(ブラウザーフィンガープリント)技術や、AI技術を用いた脆弱性検査手法などを研究テーマとする。2021年5月に株式会社サイバーセキュリティクラウドセキュリティ技術戦略アドバイザーに就任。

【略歴】
新卒１社目は総合物流会社にて４年間、既存顧客対応と現場のオペレーション業務に従事。その後、人材紹介会社にて法人担当営業を６年間経験したのち、サイバーセキュリティクラウドに入社。現在はソリューションセールスチームに所属しお客様へのより良いプラン・サービスのご提案やサポートに従事。

【略歴】
大学卒業後、大手WEBマーケティング会社を経てエルテスへ入社し、クライシス発生時のコンサルティングに従事してきた。現在は、企業の内部脅威対策サービスであるInternal Risk Intelligenceの営業を務める。