業界・働き方別のセキュリティ

製造業のR&D組織で起きる技術流出は、セキュリティ部門だけの問題では終わりません。新製品の発売スケジュール、原価構造、サプライヤーとの関係、特許戦略まで影響を受けます。設計図面、回路図、BOM、試験写真、工程条件、金型データは、それぞれ単体では一つの文書に見えるかもしれません。しかし組み合わさると、製品を再現するための地図に近づきます。

そして、その地図は必ずしもファイルとして漏れるわけではありません。CADファイルをコピーしなくても、PLM画面をスマートフォンで撮影できます。試験装置のモニターに表示された結果、委託先ポータルの部品リスト、設計レビュー会議室の大型画面も同じです。データがファイル保管場所から出ていないからといって、情報が安全に残っているとは言い切れません。

リモートワークが当たり前になるにつれ、セキュリティチームの管理が及ばないスペースが劇的に拡大しました。従業員の自宅、カフェ、コワーキングスペース——これらはどれもオフィスと同じ物理的なセキュリティを提供していません。そして、これらのスペースの真ん中に、会社の機密情報を表示したモニターがあり続けています。

コールセンターのオペレーターが着信コールを受けながら、顧客の口座番号、マイナンバー、ローン履歴を——すべて画面上に——表示しています。モニターの隣にはスマートフォンが置かれています。その瞬間、DLPアラートは一つも発動しません。コールセンターと金融機関は最も集中した量の顧客個人データを取り扱っていますが、多くの場合、構造的に最も脆弱な画面セキュリティの状態にあります。