MonitorDog セキュリティブログ

重要な研究や製品戦略を話し合う会議室。文書へのアクセス権限を制限し、業務用PCからのファイル持ち出しを管理していても、テレビの裏に隠された小さな録音装置が会議の内容を記録していたらどうなるでしょうか。

2026年10月に公表されたOpenAI社内の録音装置発見事例は、この問いを現実のものにしました。米司法省の発表によると、OpenAIの会議室にあるテレビの背面USBポートから隠された録音装置が見つかり、会話を違法に録音した、または録音を試みた容疑で従業員1人が逮捕されました。

これは、先端AI企業で起きた特殊な出来事として捉えるべきでしょうか。一般企業の会議室や従業員のPCにも重要な情報はあります。製品について話し合う声、顧客情報を表示する画面、業務機器の周囲に置かれた装置も、情報が外部に流出する接点になり得ます。

企業のセキュリティは、オンラインでのデータ移動と、オフラインでの情報収集を合わせて扱う必要があります。 今回の事例をきっかけに、エンドポイントセキュリティも端末内のファイルやプロセスに加え、端末が使われる実際の環境と結び付けて考える必要があります。

生成AIは、質問に答えるツールから、業務を直接遂行するエージェントへと進化しています。ユーザーから渡された文書を要約するだけでなく、ファイルを読み、ブラウザを開き、外部サービスを呼び出し、結果を保存・共有する段階まで担い始めました。

生産性が向上する一方で、セキュリティチームが確認すべき範囲も広がっています。これまでは、ユーザーがどのファイルをダウンロードし、どこへ送信したかが主な監視対象でした。これからは、AIエージェントがどのデータにアクセスし、どのツールを使用し、どの外部サービスへ何を送ったかまで確認する必要があります。

USBコピー、メッセージアプリへの送信、スクリーンキャプチャ、スマートフォンによるモニター撮影といった従来の経路がなくなったわけではありません。AIが新しい経路を追加しただけで、以前からある情報漏えい手段も残っています。AIエージェントのセキュリティを単一の製品だけで解決しようとせず、データの保存、移動、利用、そして画面への最終表示まで、プロセス全体を見直す必要があります。

セキュリティ体制を整備すると、EDR、SIEM、SOARという用語を頻繁に目にします。いずれも脅威検知とインシデント対応に関わるため似て見えますが、実際には 監視する範囲と担う役割が異なります。

簡単にいえば、EDRはPCやサーバーなどのエンドポイントを詳しく監視し、SIEMは組織全体で発生したセキュリティデータを一か所に集めて分析し、SOARは検知後の反復的な対応手順を連携・自動化します。

MonitorDogは、この3つの運用アプローチを画面セキュリティ領域に統合しています。エンドポイントでセキュリティ上の問題を検知して即座に対処し、複数のユーザーやデバイスのイベントをダッシュボードで一元管理し、管理者が設定したシナリオに応じて疑わしい行動の分類や画面ロックなどの対応を実行します。

製造業のR&D組織で起きる技術流出は、セキュリティ部門だけの問題では終わりません。新製品の発売スケジュール、原価構造、サプライヤーとの関係、特許戦略まで影響を受けます。設計図面、回路図、BOM、試験写真、工程条件、金型データは、それぞれ単体では一つの文書に見えるかもしれません。しかし組み合わさると、製品を再現するための地図に近づきます。

そして、その地図は必ずしもファイルとして漏れるわけではありません。CADファイルをコピーしなくても、PLM画面をスマートフォンで撮影できます。試験装置のモニターに表示された結果、委託先ポータルの部品リスト、設計レビュー会議室の大型画面も同じです。データがファイル保管場所から出ていないからといって、情報が安全に残っているとは言い切れません。

セキュリティ事故は、必ずしも外部攻撃者がファイアウォールを突破して始まるわけではありません。退職を控えた従業員が顧客情報を閲覧する、委託先アカウントが普段とは違う時間帯にログインする、正規権限を持つユーザーが機密画面をスマートフォンで撮影する。こうした状況も十分に現実的な脅威です。

このような問題を扱うときによく登場する概念が UEBA（User and Entity Behavior Analytics） です。日本語では、ユーザーおよびエンティティ行動分析、またはユーザー異常行動分析と説明されます。要点は単純です。「このユーザーに権限があるか」だけで終わらせず、「いまの行動は普段と違っていないか」 も見るということです。

「ゼロトラスト（Zero Trust）」は、いまやセキュリティ業界で最もよく聞かれる言葉の一つです。しかし実際の現場で話してみると、まだ「VPNをなくすこと」や「認証を何度も行うこと」程度に狭く理解されているケースも少なくありません。

ゼロトラストは特定の技術を指すものではありません。誰も、どのデバイスも、どの場所も、最初からは信頼しないという運用原則です。そしてこの原則を最後まで突き詰めると、必然的に一つの根本的な問いに行き着きます。権限を持つユーザーが機密画面を開いているその瞬間、私たちは画面の前で起きている状況まで本当に信頼できるのでしょうか。

Verizonが毎年発行するData Breach Investigations Report（DBIR）は、実際の侵害データに基づいているため、読むたびに不都合な数字を突きつけてきます。2026年版も例外ではありません。攻撃者はより速く動き、侵入口はより実用的になり、人を狙う攻撃は従業員が日常的に使う業務チャネルへ移っています。

セキュリティ事故の調査は、多くの場合ログから始まります。誰がどのファイルをダウンロードしたのか、どこへ送信したのか、どのプロセスが実行されたのかを確認しながら、事故の経緯を組み立てます。しかし、スマートフォンでモニター画面を撮影した事故は出発点から異なります。確認すべきログが、そもそも残っていないことが多いのです。

エンタープライズのセキュリティ予算のかなりの部分がDLPソリューションに投じられています。しかし、DLPを導入している組織でもデータ侵害は発生し続けています。本記事では、従来型DLPソリューションが実際に何をカバーするか、AIを活用した画面セキュリティが根本的に異なるアプローチを取る理由、そしてこの2つがどのように連携できるかを詳しく解説します。

多くの組織が画面セキュリティの必要性を認識していますが、どこから始めればよいか分からないことが多いです。50人規模のスタートアップと5,000人規模のエンタープライズが同じ展開プレイブックに従うことはできません。適切なアプローチは組織の規模、業界、リスクプロファイルによって異なります。

2025年10月、警察は京畿道坡州にあるLGディスプレイの工場に強制捜索に入りました。捜査官が容疑者のスマートフォンで発見したものは、すべてを物語っていました：個人のスマートフォンで撮影された社内プロセス仕様と設計データの写真が数百枚。同社のDLPソリューションはアラートを一つも発していませんでした。

リモートワークが当たり前になるにつれ、セキュリティチームの管理が及ばないスペースが劇的に拡大しました。従業員の自宅、カフェ、コワーキングスペース——これらはどれもオフィスと同じ物理的なセキュリティを提供していません。そして、これらのスペースの真ん中に、会社の機密情報を表示したモニターがあり続けています。