終わりの見えない情報漏えい対策、ポイントは人に依存しない体制作りにあった

　2015年に発生した日本年金機構での大規模情報漏えい事件以降、情報システム担当者は厳重な多層的なセキュリティ対策を講じてきた。しかし、「情報を社外に持ち出すこと」を完全に禁止することは、業務に影響を来すことになり不可能だ。
　
　万が一、機密ファイルが盗み出されたり、間違って持ち出したりしてしまっても、その中身を見られたり、不正に利用されたりすることがないような対策が必要だ。しかし単純なファイルの暗号化やパスワード設定は、管理者に大きな業務負荷となり、ユーザーの利便性も損なうことがほとんどだ。
　
　管理者にもユーザーにも負担がかかる運用方法では、漏えい対策として機能しない。なぜなら、人は少しでも煩わしいことはやりたがらず、どこかでヒューマンエラーを引き起こす原因を作ってしまうからだ。では、管理者の運用負荷を極限まで減らし、ユーザーの利便性は全く阻害せずセキュリティを確保できるソリューションがあるとすればどうだろうか。人に依存しないセキュリティの体制作りから最新ソリューションまでを確認しよう。