画面セキュリティ・撮影対策

従業員が一生懸命働いている間に、誰かが静かにスマートフォンでそのモニターを撮影しているとしたら？ファイアウォールと暗号化はこの脅威に対して無力です。これがビジュアルハッキングです。

企業の情報漏洩防止を考えるうえで、DLP（Data Loss Prevention）は欠かせません。しかし、DLPを導入しても、スマートフォンで業務画面を撮影する物理的な情報漏洩まで自動的に防げるわけではありません。

画面からの情報漏洩対策は、ファイルやネットワーク上の移動だけでなく、機密情報が画面に表示された後に撮影・露出する経路まで保護する考え方です。本記事では、従来型DLPが実際に何を防ぎ、画面情報保護の盲点がどこから始まるのかを解説します。

DLPを導入し、USBポートを無効化し、すべてのメール添付ファイルを監視していても、それらすべてをすり抜けるデータ持ち出しの手口に対して脆弱なままの組織があります。従業員がスマートフォンを持ち上げてモニター画面を撮影する行為、いわゆるビジュアルハッキングは、デジタルの痕跡を残さず、ネットワークトラフィックも発生させず、セキュリティアラートも一切作動させません。