Management」の略称であり、暗号化と利用権限制御を同時に実現する機密情報ファイル保護・管理システムを指します。IRMは主に下記の3つを実現することができます。ファイルを暗号化し、ファイルに対するアクセス権を設定するアクセス権のあるユーザに対しても、編集、印刷、コピー&ペーストなどそのユーザに必要最小限の操作権限を与えるよう制御するファイルアクセス可能な期限を設定し、期限を過ぎるとファイル閲覧できないよう制御するIRMであらかじめ社内の機密情報を暗号化しておくことにより、万が一ファイルが社外に漏えいしても、第三者はファイルに対するアクセス権を持たないため開くことができません。IRMによる情報漏洩対策は”漏洩を前提とした”内部対策であり、仮にネットワークへ不正なアクセスを受けて情報を持ち出されても、持ち出された先で情報を守る「最後の砦」としての役割を担っています。アクセス権のあるユーザに対しても、そのユーザの所属する部署や職位によって与える権限を変えることが可能です。これはサイバー攻撃だけでなく内部関係者による漏えいを防ぐ上での根幹となります。アクセス期限の設定は、転職・退職後の社員が機密情報にアクセスできないようにするため、または契約期間のある業務委託先とセキュアにファイル共有するために必要なものとなります。IRMの仕組みIRMで暗号化されたファイルを開くための復号鍵はサーバ側で管理されています。暗号化ファイルへアクセスする際は、必ずアクセス要求元の認証や権限ポリシーの確認が行われ、アクセス許可が下りれば復号鍵の配信を受けることができます。仮にファイルが社外に流出してしまっても、鍵管理サーバから復号鍵の配信を受けることができないためファイルを開くことができません。このようにデータのある場所(社内/外)を問わず、データへアクセスする度に権限認証を行うIRMの仕組みはゼロトラストセキュリティの考え方とも一致します。今後、IRMの重要性は増々高まっていくと考えられます。資料ダウンロードIRMによるデータ・アクセス制御の仕組みとゼロトラストについて解説した資料です。中にもIRMについての言及があります。ランサムウェア攻撃」(p21~26)の項目において下記の記述があります。Management)等の活用や、ネットワーク分離が挙げられる。IRMを活用し、データが窃取されても被害を限定的な範囲に留める。Web閲覧等で使用する一般的な業務用のネットワークと機密情報等を取り扱うネットワークを分離する。不正アクセスを受けて自社のネットワーク内に侵入され、ランサムウェアを含むマルウェアによりファイルが外部送信されたとしても、暗号化が掛かっていれば被害を最小限に抑えることができます。セキュリティ白書には同時にネットワーク分離についても紹介されていますが、ネットワーク分離には、分離された環境毎に端末を用意しなければならないというコスト面、またインターネット接続系とそれ以外とでデータの受け渡しができないという利便性の面の両方にデメリットがあるため、弊社としてはIRMによる暗号化をお奨めします。海外拠点や業務委託先が不正アクセスを受け、渡したファイルが流出してしまう二次漏洩の被害も、事前に暗号化済みのファイルを共有することで解決を図ることが可能です。内部不正への直接的な対策となるIRM一方、上記のIRMの仕組みを考えれば、ランサムウェアなどのサイバー攻撃による情報窃取だけでなく、内部不正や過失による流出についても効果があるのは明白です。内部不正による情報漏洩に関しては、IRMによるデータアクセス制御(最小権限の付与)や、アクセス可能な期限の設定(退職後のアクセス権限はく奪)などが直接的な対策となります。IRMで暗号化したファイルはパスワード暗号化とは違い、ファイル自体の暗号化を解かずに閲覧・編集などの業務に必要な作業を行うことが可能です。そのため従業員は常に暗号化されたファイルを利用することとなり、仮に個人利用のPCやクラウドサービスなどにファイルを複製しても暗号化された状態で複製されます。暗号化ファイルは鍵管理サーバと接続しないと開けないため、ファイルを持ち出しても中身を見ることはできません。よる法的保護を受けるためには、この情報が営業秘密に該当するかが争点となります。営業秘密に該当するための条件の一つにはこの情報が秘密として適切に管理されていたこと(「秘密管理性」)があり、いかに価値の高い情報であったとしても、その情報が適切に管理されていなければ、法的な保護を受けることができません。この秘密管理性の条件を満たし営業秘密として認められるには、IRMによる情報漏洩対策を施していることが大きな意味を持ちます。内部不正防止対策の動向」を参照)には、IRMについての言及がありません。項目にIRMが加わることで、日本の多くの企業が暗号化導入によるセキュリティレベルの底上げを行うべきだと考えます。紛失・盗難やメール誤送信対策にもテレワーク用に持ち帰ったPCの置き忘れやUSBメモリーの紛失が発生しても、中身のファイルをIRMで暗号化していれば、拾得した第三者には見ることができません。パスワードとは異なり鍵がサーバ側で厳重に管理されているので、パスワード解析ソフトなどを用いられる心配もありません。メール添付するファイルをIRMで暗号化していれば、メール送信先を誤っても、相手には見ることができません。※送付先にクライアントソフトをインストールする必要があります。このように、IRMは非常に幅広く情報漏洩リスクに対応できるシステムです。弊社はIRMソリューション『DataClasys』の開発・販売を行っています。IRMによる情報漏洩対策にご興味がございましたら、是非お問い合わせ下さい。SOCとファイル暗号化の併用~本セミナーは株式会社アクト様との共催セミナーとなります。前半では、アクト様からEDRとSOCを使った外部からのサイバー攻撃の検知・防御手法についてご説明いたします。後半では、データクレシスからファイル暗号化・IRMによる内部不正対策を含めた更なるセキュリティ強化についてご紹介します。お気軽にお申し込みください。お申し込みはこちら株式会社アクト様のウェブサイトへ移動します【11月21日(木)】【製造業向け】3DCAD含む全ファイルの「流出しても被害なし」を実現するIRMソリューション〜「手土産転職」等の内部不正による機密情報漏えい、営業秘密持ち出しを確実に防ぐ方法〜製造業における情報セキュリティリスクは多岐にわたり、企業はこれに対処する必要があります。対策として、ファイル暗号化と3DCADを含むすべてのファイルに対してそれを実現するIRMソリューション「DataClasys」について、事例を交えてご紹介します。保護・管理システム「DataClasys(データクレシス)」の資料です。漏洩等への対策事例を多数掲載。ご興味のある方は資料をご確認ください。[コラム]IRMによるデータ・アクセス制御の仕組みとは。15:00詳細はこちらDataClasysの基本機能を動画でもご確認いただけます。解説動画一覧はこちら最新のセキュリティ関連情報やイベント情報などを受け取ることができます。