情報漏えいが短時間で特定可能に!データ変更履歴把握ソフト開発
2013/10/16 コンプライアンス, 情報セキュリティ, 民法・商法, その他
事案の概要
近年,ネットワーク上においてデータやソフトが通信回線を経て利用できるようになってきた。その半面で,企業間では機密情報の持ち出しや漏えいの防止が課題となっていた。そのため,機密漏えいの防止を果たす新技術の存在が必要となった。
そこで情報漏えいの抑止のため,漏えい者を特定できるシステムが開発されるに至った。このシステムでは,ファイルの作成や複製に加え,名前の変更や削除,フォルダ変更等すべての操作情報を「ログ」として専用サーバーに蓄積する。情報漏えいが疑われた場合,管理者が特定のファイルを選択すれば,いつ,誰がどんな手を加えてきたかがすぐに判別できる。
システム上は不審な複製が疑われる場合に管理者に警告する機能も付けられている。そうすることでこのログそのものの改変を防ぎ,訴訟で資料として提出した際の信頼性を持たせることが可能となる。また,それぞれのログには電子署名を付加することで,誰がどのログを作成したかも識別可能となる。
このシステムでは,サーバーの数を増やすことで,中小企業から従業員数が多数いる大企業にも対応が可能となる。わかりやすく表示することで,専門家でなくとも履歴をたどることが可能である。これまで,機密の漏えいが発覚した場合,専門的知識がなければその漏えい元の解析が困難であった。専門家を介した場合,その専門家に機密情報を扱わせることになる。専門家とはいえ,社外の人間に機密情報を扱わせるリスクがこのシステムの導入により軽減されることになる。
この新システムの商品化は早ければ2014年になる見通し。
コメント
いわゆる企業機密事項の維持は現在の企業においてもっとも懸案事項である。特にクラウドコンピューティングが発達した現状は,機密の維持とはある意味対極の位置にある。その意味で,誰がどのように情報を操作したかが容易に把握できる本ソフトの開発は画期的といえよう。何より,専門知識のない人間でも解析が可能であるというのは企業内部で機密漏えいの解決が可能となるため,重要度が高い。
もっとも,本システムが採用されると,管理者であればだれでもいつでも情報改変の情報を取得できてしまう。たとえば,誰がいつどのファイルを更新したかまでわかってしまうことは極秘情報である担当者情報等を知られることにもつながりかねない。また,ログが流出した場合,機密情報そのものが流出する以上にリスクが高いと考えられる。
そのため,本来の使途以外でのリスクも十分考慮しなければならないのではないだろうか。
関連コンテンツ
新着情報
- 業務効率化
- LegalForceキャビネ公式資料ダウンロード
- ニュース
- 今年秋施行予定、フリーランス新法とは2024.4.24
- 個人事業主などを保護する「フリーランス新法」が今年秋に施行される見通しです。下請法と異なり全...
- 解説動画
- 大東 泰雄弁護士
- 【無料】優越的地位の濫用・下請法の最新トピック一挙解説 ~コスト上昇下での価格交渉・インボイス制度対応の留意点~
- 終了
- 視聴時間1時間
- 弁護士
- 並木 亜沙子弁護士
- オリンピア法律事務所
- 〒460-0002
愛知県名古屋市中区丸の内一丁目17番19号 キリックス丸の内ビル5階
- 解説動画
- 加藤 賢弁護士
- 【無料】上場企業・IPO準備企業の会社法務部門・総務部門・経理部門の担当者が知っておきたい金融商品取引法の開示規制の基礎
- 終了
- 視聴時間1時間
- まとめ
- 解雇の種類と手続き まとめ2024.3.4
- 解雇とは、会社が従業員との労働契約関係を一方的に破棄する行為をいいます。従業員にとっては職を...
- セミナー
- 岡部 真記弁護士
- 髙瀬 政徳弁護士
- 【リアル】法務担当者の役割とコンプライアンス教育(座談会)-法務担当者向け 法務基礎シリーズ-
- 2024/07/04
- 15:30~17:00
- 業務効率化
- Hubble公式資料ダウンロード
- 弁護士
- 松本 健大弁護士
- オリンピア法律事務所
- 〒460-0002
愛知県名古屋市中区丸の内一丁目17番19号 キリックス丸の内ビル5階