無料会員登録
企業では、USBメモリ、メール、クラウドストレージ、社給端末などを使って、日常的に多くのデータがやり取りされています。こうした仕組みは業務を効率化する一方で、操作ミスや端末紛失、従業員による不正な持ち出しによって、顧客情報や営業秘密が社外へ流出する原因にもなります。
情報持ち出し対策というと、「USBを禁止する」「私用メールを使わせない」といったルールを思い浮かべるかもしれません。しかし、禁止だけを強めても、正規の共有手段が使いにくければ、個人クラウドや別の経路へ迂回されることがあります。ルールと実態が合っていない状態では、持ち出しを見逃す恐れがあります。
また、実際に大量ダウンロードや不審なUSB接続が見つかった場合、慌てて端末を初期化したりファイルを削除したりすると、後から誰が何を持ち出したのか確認しにくくなることがあります。予防策とあわせて、異常を検知した後に事実を確認できる仕組みも整えておくことが重要です。
そこで本記事では、企業が取り組むべき情報持ち出し対策について、データ分類やアクセス制御、USB・メール・クラウドの技術対策、監査ログ、退職者管理、持ち出しの疑いがある場合のフォレンジック調査までをわかりやすく解説します。
情報持ち出し対策で押さえるべき5つの基本
情報持ち出しを防ぐには、一つの製品やルールだけに頼るのではなく、情報管理と技術的な制御を組み合わせることが重要です。まずは対策の土台となる5つの考え方を整理します。
情報資産を重要度ごとに分類する
最初に行いたいのが、社内にある情報を重要度ごとに分類することです。すべての情報を同じ条件で扱うと、必要以上に制限が厳しくなったり、反対に重要な情報まで簡単に持ち出せたりする状態になりかねません。
たとえば、「公開可能」「社外共有可能」「社外秘」「個人情報・営業秘密」といった区分を設け、誰がどの情報へアクセスできるのか、どの経路なら社外共有を認めるのかを決めます。
情報の重要度が明確になれば、USB禁止やクラウド制御などの対策も一律ではなく、リスクに応じて設定できるようになります。
アクセス権限を必要最小限にする
情報持ち出しの被害を抑えるには、そもそも必要のないデータへアクセスできない状態を作ることが重要です。
所属部署や職務、担当案件に合わせてアクセス範囲を限定し、異動や担当変更があった場合は速やかに権限を見直します。退職者についても、最終出社日まで従来どおりの広い権限を残すのではなく、業務に必要な範囲へ段階的に絞る方法があります。
管理者権限を持つ利用者についても同様です。一般社員と同じ監視基準ではなく、アクセスできる情報の重要度に応じて監視レベルを高めることが大切です。
持ち出し経路を制御する
情報はUSBだけから持ち出されるわけではありません。メール添付、個人クラウド、Webアップロード、印刷、スマートフォンでの撮影など、複数の経路があります。
そのため、情報持ち出し対策では「どの経路から外へ出られるのか」を洗い出し、それぞれに制御を設けます。
一方で、正規の共有手段まで使いにくくすると、従業員が別の経路を使う原因になることがあります。アクセス制御付きクラウドや期限付き共有リンクなど、安全に使える代替手段を用意することも重要です。
操作ログを残して異常を検知する
どれだけ制御を強化しても、情報持ち出しを完全にゼロにすることは難しいため、不審な操作を早く発見できる仕組みも必要です。
たとえば、ファイルアクセス、USB接続、印刷、メール送信、クラウドへのアップロード、大量ダウンロードなどの操作ログを収集します。
通常業務と比べて明らかに操作量が多い場合や、深夜・休日に大量のファイルへアクセスしている場合などを確認できれば、持ち出しの兆候を早い段階で把握しやすくなります。
例外利用を承認制にする
USBや外部共有を全面的に禁止するのではなく、業務上必要な場合だけ例外として認める方法もあります。
例外申請では、持ち出す目的、対象データ、共有先、利用期間、削除予定日などを記録し、上長や情報管理責任者が承認します。
口頭だけで許可するのではなく、ワークフロー上に履歴を残しておけば、後から「なぜ持ち出したのか」「誰が承認したのか」を確認できます。
情報持ち出しで注意したい主な経路と対策
情報持ち出しは、利用する機器やサービスによって手口や確認すべきログが異なります。代表的な経路ごとに対策を整理します。
USB・外付け媒体からの持ち出し
USBメモリや外付けストレージは、大量のファイルを短時間でコピーできるため、情報持ち出しで特に注意したい経路です。
対策としては、USBへの書き込みを原則禁止し、業務上必要な場合のみ会社が管理する暗号化媒体を利用できるようにします。端末管理製品などを利用して、未承認デバイスの利用を止める方法もあります。
あわせて、端末側にUSB接続履歴を残しておけば、いつ、どの媒体が接続されたのかを後から確認できます。
メール・添付ファイルからの持ち出し
メールでは、誤送信だけでなく、個人のメールアドレスへ意図的にファイルを送信することで情報が持ち出されることがあります。
DLPと呼ばれる機密情報の検知・制御機能を使えば、宛先や添付ファイル、情報の種類などを確認し、条件に応じて送信を止めたり、承認を求めたりできます。
メール送信ログを保存しておけば、退職前に外部宛ての添付メールが急増していないか確認することもできます。
クラウド・Webアップロードからの持ち出し
個人用のクラウドストレージやWebメールは、ブラウザから利用できるため、USBを制限していても別の持ち出し経路になることがあります。
許可されたクラウドだけを利用できるようにし、個人向けサービスへのアップロードを検知・制御する仕組みを導入します。
また、社内クラウドでも外部共有リンクが無制限に作成できる状態では、意図せず情報が外部へ公開される可能性があります。共有先、有効期限、閲覧権限まで含めて管理することが重要です。
パソコン・モバイル端末からの持ち出し
社給パソコンやスマートフォンを持ち歩く場合は、意図的な持ち出しだけでなく、紛失や盗難による情報漏えいも想定する必要があります。
端末のディスク暗号化、画面ロック、MDMによる管理、EDRによる異常検知などを組み合わせることで、端末そのものが外部へ渡った場合のリスクを抑えられます。
端末内へ保存できるデータ自体を必要最小限にしておくことも重要です。
印刷・撮影による持ち出し
デジタル上の持ち出し経路を塞いでも、印刷物やスマートフォンのカメラを使えば情報を外部へ持ち出せる場合があります。
機密文書では認証印刷や透かしを利用し、誰が何を印刷したのか記録します。必要に応じて、機密情報を扱うエリアでの撮影ルールも決めておきます。
情報持ち出し対策では、電子データだけを対象にせず、紙や画面表示まで含めて確認することが大切です。
情報持ち出しを見逃さないために確認したい主なサイン
情報持ち出しは、実際にデータが外部へ出た瞬間を目撃できるとは限りません。しかし、操作ログには通常業務とは異なる動きが残ることがあります。
短時間で大量のファイルをダウンロードしている
通常業務では扱わない量のファイルを短時間で取得している場合は、情報持ち出しの兆候として確認する必要があります。
ただし、バックアップや引き継ぎなど正当な業務で大量取得する場合もあります。件数だけで不正と判断せず、操作した人物、時間帯、対象データ、業務内容をあわせて確認します。
退職前にUSB接続が急増している
退職予定者の端末で、それまで使われていなかったUSBメモリが急に接続されるようになった場合は注意が必要です。
接続記録だけでは持ち出しの有無までは判断できませんが、同じ時間帯に大量のファイル操作が行われていれば、確認すべき重要な手がかりになります。
深夜や休日に重要データへアクセスしている
普段アクセスしない時間帯に、顧客情報や営業秘密へ大量アクセスしている場合も確認対象になります。
通常とは異なる時間帯、端末、接続元などを組み合わせて見ることで、不自然な操作を把握しやすくなります。
個人クラウドや外部メールへの送信が増えている
個人用クラウドへのアップロードや私用メールへの送信が増えている場合は、どのファイルが外部へ送られた可能性があるのか確認する必要があります。
Webアクセスログやメール送信ログ、ファイル操作履歴などを組み合わせることで、操作の前後関係を整理できます。
大量印刷や外部共有リンクの作成が増えている
情報持ち出しはファイルコピーだけで行われるとは限りません。普段より大量に印刷している場合や、外部共有リンクを短期間に多数作成している場合も注意が必要です。
複数の異常が同じ時期に重なっている場合は、単独のログだけを見るより詳しく状況を確認する必要があります。
不審な操作が確認されたからといって、すぐに情報持ち出しがあったと断定することはできません。しかし、対象端末を初期化したりログを削除したりすると、証拠が失われる恐れがあります。不正の有無を確認したい場合は、元の状態をできるだけ残したまま調査することが重要です。
退職者による情報持ち出しを防ぐための対策
退職時は、通常業務とは異なる大量のファイル操作や引き継ぎが発生しやすいため、情報持ち出し対策で特に注意したいタイミングです。
アクセス権限を早めに見直す
退職が決まった社員については、現在の業務に必要のないシステムや共有フォルダへの権限が残っていないか確認します。
ただし、退職予定であることだけを理由に一律にアクセスを遮断すると業務へ影響する場合があります。職務や引き継ぎ状況に合わせ、必要最小限へ段階的に絞ることが重要です。
退職前の操作ログを確認する
退職日直前だけでなく、その前の一定期間について、ファイルアクセス、USB接続、メール送信、クラウド共有などの操作量を確認します。
通常の業務パターンと比較することで、不自然な大量取得や外部送信を発見しやすくなります。
退職日にアカウントを停止する
人事部門と情報システム部門が連携し、退職や契約終了のタイミングでアカウントやVPN、クラウドサービスへのアクセスを停止します。
退職処理を担当者の手作業だけに依存すると停止漏れが起きることがあるため、可能であれば人事手続きと連動した運用を整えます。
社給端末・媒体・データを回収する
パソコン、スマートフォン、USBメモリなどの社給機器を回収し、貸与品に漏れがないか確認します。
クラウド利用や在宅勤務を認めていた場合は、会社データが外部環境に残っていないかも確認する必要があります。確認方法は就業規則や利用規程、契約内容に基づいて適切に進めることが重要です。
情報持ち出し対策を90日で進める方法
すべての対策を一度に導入するのが難しい場合は、最初の90日で最低限のルール、技術対策、監視体制を整える方法があります。
1〜30日で情報分類とルールを整える
最初に、重要な情報資産と持ち出し経路を洗い出します。あわせて、どの情報を誰がどこまで扱えるのか、外部共有を認める条件も整理します。
- 顧客情報、営業秘密、社外秘などの情報分類を行います。
- USB、メール、クラウドなどの利用ルールを整理します。
- 業務上必要な例外申請と承認方法を決めます。
31〜60日で技術的な制御を導入する
ルールを決めた後は、端末やクラウド側へ実際の制御を適用します。MFA、USB制御、端末暗号化、EDR、MDM、DLPなどから、リスクの高い経路を優先して導入します。
- USB書き込みを原則制限し、許可媒体を管理します。
- 社給端末へ暗号化、EDR、MDMなどを適用します。
- 私用クラウドやWebメールへのアップロードを制御します。
61〜90日でログ監視と退職者管理を定着させる
最後に、導入した仕組みを実際の運用につなげます。ログを収集していても誰も確認していなければ、不審な操作を見逃してしまいます。
- USB、外部共有、大量ダウンロードなどのログを集約します。
- 異常と判断する条件と確認担当者を決めます。
- 退職・異動時の権限剥奪とログ確認を標準化します。
- 紛失や持ち出しが起きた場合の報告手順を教育します。
情報持ち出し対策では、製品を導入して終わりではなく、ログの確認や権限の棚卸しを継続することが重要です。ルール、技術、教育を一体で運用することで、不正だけでなく誤操作や端末紛失による情報漏えいも抑えやすくなります。
情報持ち出しの有無や被害範囲をフォレンジック調査で確認する方法
情報持ち出しの予防策を整えていても、「退職者が大量のファイルをコピーしていた」「見覚えのないUSBが接続されていた」といった事象が見つかる場合があります。実際に情報が持ち出されたのかを確認するには、端末や各種ログに残る痕跡を整理する必要があります。
USB接続履歴やファイル操作から持ち出し経路を確認する
端末には、USBメモリなどの外部媒体を接続した記録が残っている場合があります。接続時刻とファイル操作履歴を照らし合わせることで、不審な操作が行われた時間帯や対象ファイルを整理する手がかりになります。
ただし、USBが接続されていたという事実だけでは、情報が持ち出されたと断定できません。誰が端末を利用していたのか、どのファイルへアクセスしたのか、他の外部送信経路が使われていないかなど、複数の記録を総合的に確認することが重要です。
メール・クラウド・削除履歴から被害範囲を確認する
情報持ち出しでは、USBだけでなく、個人メールやクラウドストレージが利用される場合があります。
メール送信履歴、クラウドへのアップロード履歴、ファイル操作、ブラウザ利用などを確認することで、どの経路が利用された可能性があるのかを整理できます。
また、持ち出し後にファイルや履歴を削除している場合でも、端末やログに操作の痕跡が残っていることがあります。削除の有無も含め、時系列で確認することが重要です。
法的対応を見据えて証拠を保全する
営業秘密や顧客情報の持ち出しが疑われる場合、懲戒処分、損害賠償請求、警察への相談などを検討するケースがあります。
その場合は、単に画面を確認するだけでなく、元データが変更されない形で証拠を残すことが重要です。自己判断で対象端末を初期化したり、ファイルを削除したりすると、立証できない恐れがあります。
社内の操作履歴や削除されたファイルを正確にたどるには、専門的な技術による客観的な調査が役立ちます。その手法として有効なのがフォレンジック調査です。フォレンジック調査では、端末やログを保全したうえで、USB接続履歴、ファイル操作、メール、クラウド利用などを横断的に解析し、情報持ち出しの有無や対象範囲を整理できます。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
情報持ち出し対策では、USBや私用メールを禁止するだけでは十分ではありません。情報資産を重要度ごとに分類し、アクセス権限を必要最小限にしたうえで、USB、メール、クラウド、端末、印刷など複数の持ち出し経路を制御する必要があります。
あわせて、大量ダウンロード、深夜アクセス、USB接続、外部共有などのログを継続して確認することで、不審な操作を早く発見しやすくなります。とくに退職予定者や委託先、管理者権限を持つ利用者については、アクセス範囲と監視レベルをリスクに応じて調整することが重要です。
また、すでに情報持ち出しが疑われる場合は、証拠となるログや端末を不用意に変更せず、事実関係を確認する必要があります。USB接続履歴やファイル操作、メール、クラウド利用などを横断的に調べる必要がある場合は、フォレンジック調査を利用することで、持ち出しの有無や被害範囲を客観的に整理できます。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
