3.3情報漏えい・物理的対策（DLP・暗号化・クリアデスク・入退室管理）

情報漏えいは外部からのサイバー攻撃だけでなく、内部関係者による持ち出しや、単純な物理的な盗難・のぞき見からも発生します。ネットワークをどれだけ厳重に守っても、PCの画面を離席中に見られる・USBメモリで機密情報を持ち出される・廃棄した書類やディスクから復元されるといった経路が残っていれば意味がありません。この節では、情報漏えい対策を「データそのものを守る技術的対策」と「人・場所を管理する物理的対策」の両輪で整理します。

3.3.1DLP・暗号化・情報持ち出し制御

• DLP（Data Loss Prevention）＝機密情報（個人情報番号のパターン・機密ラベルが付与されたファイル等）を内容ベースで検出し、外部への送信・コピー・印刷を検知/制限するしくみ。メール送信・Webアップロード・USBコピー等、複数の経路を横断して監視する点がアクセス制御単体との違い。「情報そのものの特徴」に注目する対策である。
• 暗号化＝保存データ（保管時暗号化／at rest）・通信データ（通信時暗号化／in transit）を暗号化し、万一デバイスの盗難やデータの窃取が起きても内容を読み取れなくする対策。ノートPCやUSBメモリの紛失・盗難対策の要であり、盗難自体を防げなくても漏えいの実害（内容の閲覧）を防止できる点が価値。
• 情報持ち出し制御（デバイス制御）＝USBメモリ等の外部記憶媒体の接続を制限・禁止したり、私物端末の業務利用（シャドーIT）を制限する対策。MDM（Mobile Device Management）による業務端末の一元管理（リモートワイプ・アプリ制限等）も含む。「持ち出せないようにする」ことでDLP・暗号化を補完する。

3.3.2クリアデスク・入退室管理・施錠と監視・耐タンパ

• クリアデスク（Clear Desk）＝離席時・退社時に機密書類やノートPCを机上に放置せず、施錠可能な保管庫にしまう運用ルール。クリアスクリーン（Clear Screen）＝離席時にPC画面をロックし、のぞき見や無断操作を防ぐ運用ルール。技術対策では防げない「人の目・立ち去り時の不注意」を運用ルールで補う対策である。
• 入退室管理＝サーバルームやオフィスへの入退室を、ICカード・生体認証等で個人単位に識別・記録し、許可された者だけが立ち入れるようにする対策。入室記録（ログ）を残すことで、事後の追跡（責任追跡性）にも寄与する。共連れ（ピギーバック）（正規の入室者に続いて無許可の者が一緒に入室すること）への対策として、入退室のたびに1人ずつ認証するアンチパスバック等の運用がある。
• 施錠・監視カメラ＝サーバ室・重要書類保管庫の施錠管理と、不正な立ち入りの抑止・事後の証跡確保のための監視カメラ設置。記憶媒体の廃棄時対策として、単なる削除では内容が復元されうるため、専用ソフトによる完全消去（ワイプ）や、物理的な破砕・穿孔が必要。耐タンパ性（Tamper Resistance）＝ICカードやハードウェアセキュリティモジュール（HSM）等の機器において、内部の秘密鍵等を物理的に取り出そう（分解・解析しよう）とすると、検知して自壊・データ消去する等、物理的解析への耐性を持たせる設計。

ある企業の情報漏えい対策の見直しを追って、技術的対策と物理的対策の補完関係を確認しましょう。まず監査で、ある従業員が顧客の個人情報を含むファイルを私用のクラウドストレージへアップロードしていたことが判明しました。原因を調べると、メール送信やWebアップロードといった複数の経路を横断して機密情報の外部送信を検知する仕組み（DLP）が導入されておらず、この持ち出しは検知されないまま長期間続いていました。対策として、ファイルの内容から個人情報のパターンを検出し外部送信を自動的にブロックするDLPを導入するとともに、業務端末へのUSBメモリ接続を原則禁止する情報持ち出し制御も併せて実施しました。次に、営業担当者のノートPCが外出先のカフェで盗難に遭う事件が発生しましたが、このPCはディスク全体が暗号化（保管時暗号化）されていたため、窃取した第三者が中身を読み取ることはできませんでした。これは、盗難という物理的な事象自体は防げなくても、暗号化によって漏えいの実害を防いだ好例です。さらにオフィス内では、離席時にPC画面がロックされておらず、来客が偶然画面を目にしてしまう事案もあったため、クリアスクリーンの運用ルールを徹底し、離席時の自動ロックを技術的にも強制しました。サーバルームについては、従来はIDカードを持つ社員の後ろに続いて無許可の者が一緒に入室できてしまう共連れのリスクがありましたが、1人ずつ認証しないとゲートが開かないアンチパスバック方式に切り替え、入退室ログとあわせて追跡可能性も高めました。最後に、リース満了で返却するサーバの記憶媒体については、単純な削除ではデータが復元されうるため、専用ソフトによる完全消去に加え、物理的な破砕処理も実施しました。このように、技術的対策（DLP・暗号化・デバイス制御）と物理的対策（クリアスクリーン・入退室管理・媒体廃棄）は互いの弱点を補い合う関係にあります。

3.3.3この節のまとめ

• 技術的対策＝DLP（内容ベース・複数経路横断）／暗号化（盗難後も読ませない）／デバイス制御（持ち出し経路を塞ぐ）
• 物理的対策＝クリアデスク/クリアスクリーン（離席時の運用）／入退室管理（個人単位の識別・共連れ対策）
• 記憶媒体の廃棄は削除ではなく完全消去/物理破壊。技術的対策と物理的対策は互いに補完する