標的型攻撃による機密情報の窃取に対策したい

標的型メールによるEmotet感染、ランサムウェア、ゼロデイ攻撃、APT攻撃など、サイバー攻撃の手法は日々高度化、巧妙化しています。どれだけセキュリティレベルを向上させても、侵入を100%防ぎ切るのは事実上不可能とされる現在では、侵入対策だけではなく侵入を前提とした対策を行う必要があります。

DataClasysによるファイル暗号化は侵入を前提とした内部対策です。仮にファイルを盗み出されても、盗んだ先でファイルを開くことができず、情報漏えいを防ぐことが可能です。

DataClasysによるファイル暗号化はデータそのものが保護されるため、ファイルサーバ・クラウドストレージ・各PCなど、どこにファイルが移動してもその場で強固なセキュリティを維持します。

DataClasysはIRM（Information Rights Management）技術を利用したファイル暗号化ソリューションです。

IRMは、2020年8月に情報処理推進機構（IPA）が公表した資料「事業継続を脅かす新たなランサムウェア攻撃について」～『人手によるランサムウェア攻撃』と『二重の脅迫』～」の中で、情報窃取とリークによるリスク低減に効果的な対策として紹介されています。

「手配書」方式のセキュリティ対策ソフトは未知のマルウェアをブロックすることができず、ネットワークへの侵入を許してしまう可能性があります。

DataClasysによる暗号化はネットワークへの侵入・ファイル流出を前提とした対策のため、未知のマルウェアによる情報窃取から情報漏洩を防ぐ最後の砦となります。

海外拠点や業務委託先などのサプライチェーンは、本社で実施されている強固なセキュリティが適用されていない可能性が高く、サイバー攻撃の標的とされる事例が増加しています。しかし、本社からセキュリティを管理およびコントロールするのは困難です。

事前にDataClasysでファイルを暗号化し、必要な権限を持つ業務担当者にのみファイルを共有し、本社のセキュリティルールに従ってファイルを利用させることは効果的な対策となります。