セキュリティトレンドフォーラム

　個人情報保護や内部統制・コンプライアンスの意識が広まりつつありますが、企業の情報漏洩による事故は依然として発生しています。
　以前は、外部からの攻撃を原因とする事故が多かったのですが、最近では、社員による過失や悪意による漏洩や事故が増えています。またこうした事故への社会的制裁は厳しくなってきていることも事実です。
　こうしたリスクに対応するため、様々な対策が必要ですが、企業の経営者にとって悩みとなるのは、こうしたリスクと対応コストのバランスです。

　本講演では、経営とITの両視点から経営戦略を策定し、実現するための総合的ご支援を多数手がけてきた立場から、企業の経営者が事業効率を損なわずに、おこなうべき対策について、具体的にお話しします。

　九州大学卒業後、大手情報システム会社で情報処理関連業務に従事。その後、企業マネジメント、システム構築サポート等の経験を経て、1991年に有限会社インテリジェントパーク設立（代表）。2005年には、コンサルティングネットワーク組織として、中間法人EKAを設立（副代表）。創業支援や経営戦略策定、IT化支援、内部統制整備支援等の事業を展開している。企業への指導や公的関での講演等実績多数あり。

　ウィルスはその作成背景の変更により、感染経路や手法などの特性を大きく変貌させています。これによりパターンマッチング中心の既存対策だけではその役目を果たせなくなりつつあり、新たな対策の実装が喫緊の課題となっています。
　また、ウィルスやマルウェアによる情報漏洩問題も発生しており、企業の情報セキュリティ管理者は新たな対策を求められています。
　本セッションでは、それらの新たな対策の手法や必要性についてご紹介します。

　各企業とも何らかの情報漏洩対策を実施しているにもかかわらず、情報漏洩事故は減っていません。ある統計によると、個人情報漏洩事故の9割以上が社内(従業員の持出し)から発生しており、原因の8割はうっかりミスや不注意といったヒューマンエラーです。
　今回ご紹介する新しいセキュリティコンセプト"DLP"は、機密データ持出しに関するヒューマンエラーを減らす仕組みを提供します。
　DLPにより、従業員に対するセキュリティ意識の向上を図ることができ、結果、企業としてのセキュリティレベル向上を図ることができます。
　加えて、DLPはファイルではなくデータに着目している点が一番の特徴であり、これにより機密ではないデータの活用を妨げることがないため、作業効率を維持できるというメリットがあります。
　本セッションではDLP概要およびDLPを活用した情報漏洩防止への新たなアプローチについてご説明します。