情報漏えい

唐突ですが、みなさんは個人情報の漏えいによる1人あたりの平均想定損害賠償額をご存じでしょうか？日本ネットワークセキュリティ協会（JNSA）がまとめた「2008年度情報セキュリティインシデントに関する調査報告書」によると、4万3632円になるのだそうです。

前回は、DLPソフト「Symantec Data Loss Prevention」（Symantec DLP）を例として、DLPテクノロジーの概要を紹介した。 DLPテクノロジーを活用して情報漏えいリスクを低減するためには、DLP製品上の各種設定を適切に行うだけでなく、訓練されたインシデント対応チームを準備するなど、運用体制作りも重要である。今回は、実際にDLPを利用して情報漏えいリスクを低減させた事例を踏まえながら、DLP導入プロジェクトを成功させるための勘所について考察する。