インサイダーの脅威とビジネスへの影響

インサイダーによるデータ漏洩にコストを割り当てること

なぜ従業員が組織のリスクになるのでしょうか？

SysCloudが内部脅威から組織を保護する方法

クラウドデータを今すぐ保護しましょう！

Google Apps、Salesforce、Box、Microsoft Office 365のようなクラウドアプリケーションは、インフラやリソースに多額の先行投資をすることなく、生産性とコラボレーションをより簡単で効果的なものにしています。さらに、これらのクラウドアプリケーションは非常に安全であり、複数のレベルの冗長性を備えているため、常にオンで安全です。クラウドアプリを使用する組織にとって、残る脅威は内部関係者、つまり自社のユーザーからのものだけです。なぜでしょうか？主な理由は2つあります：

攻撃者は、ネットワーク・ファイアウォールに侵入したり、ファイアウォールを破壊したりして侵入するのではなく、フィッシングなど、信頼性の低い従業員を介して侵入します。

従業員（利用者）の中には、組織に損害を与えるような行為にふける人もいます。

データ漏洩がメディアで報道されると、関係するビジネスに評判や顧客の信頼という取り返しのつかない損害を与えます。さらに、法的義務により、このような情報漏えいの公表が義務付けられる場合もあります。さらに、漏えいしたデータは、以下のような機密性の高いものである可能性があります：PII、ログイン情報、IP、健康記録などです。このように重要な顧客データやビジネスデータが流出することで、両者が危険にさらされることになります。すべての企業は、IDS、ネットワーク監視、DLPなどの境界セキュリティ・ツールに多額の投資を行い、それを監視する専任の担当者を配置していますが、多くの場合、内部の脅威を無視しています。インテル・セキュリティによるレポート「Grand Theft Data Data Exfiltration Study」：Actors, tactics, and detection"（行為者、戦術、検知）2 と題されたインテル・セキュリティのレポートでは、データ流出が多くの組織にとって明らかな危険であると言及しています。このレポートでは、故意か偶発的かにかかわらず、データ損失の約43%は内部関係者が原因であると言及しています。Verizon 2016年データ侵害調査レポート1では、合計10,489件のインシデントがありました。報告書では、"小売業では370件の情報漏えいがあり、そのうち109件が小規模企業（従業員1000人未満）、23件が中規模企業、238件が不明 "と言及しています。報告書によると、インサイダーと特権の悪用が全インシデントの15%以上を占め、このカテゴリーでは内部脅威者が77%を占めています。

記録の紛失や盗難にかかる平均的なコストは、顧客獲得コストを考えると数百ドルから数千ドルです。この数字はすべての業界で一定です。つまり、1万件の機密レコードからなる小規模なデータベースを保有していた場合、侵害1件につき数百万ドルのコストがかかることになります。ハッカーやインサイダーによる情報漏えいは、情報漏えい全体のかなりの割合を占めています。情報漏えい後に数百万ドルというハードコストよりも、数千ドルというソフトコストを支払う方がよいのです。

様々な内部脅威を以下に示します：

データ流出：許可された従業員が悪意を持って組織のクラウドアプリから貴重なデータを持ち出すこと（IP、PII泥棒）。

悪意のあるユーザー：悪意を持って貴重なデータを削除、上書き、暴露、窃盗する不満を持った従業員。(妨害者、メディアリーク活動家）。

侵害されたアカウント：ハッカーに侵入されたアカウントを検出し、攻撃を未然に防ぎます (従業員の過失)。

クラウドマルウェア：ユーザーが Google Apps プラットフォームにインストールしたサードパーティ製アプリを検出、監視、制御します。

ランサムウェア：バックアップからデータを簡単に復元することで、ランサムウェアによるデータ被害を回復します。

コンプライアンス：PCI、HIPAA、FERPA、SOX、CIPA用のテンプレートをすぐに使用でき、何百ものコントロールとワークフローを備えています。完全なコンプライアンス法監査レポートとインテリジェントダッシュボード。

フィッシング詐欺メール：フィッシング詐欺メール：信頼できる組織を装った攻撃者が、個人を特定できる情報（PII）やアカウントの認証情報を入手しようと悪意を持って送信するもの。一部の内部関係者はこれに騙され、機密情報を提供してしまう可能性があります。

組織の従業員は、雇用され、訓練を受け、安全で生産的な環境で与えられた仕事を行います。しかし、ほとんどの組織では、以下のような従業員によって、ある種の内部脅威が発生する状況があります：

悪意のあるユーザー: 悪意を持って貴重なデータを削除、上書き、公開、窃盗する従業員。

怠慢なITチームメンバー：多要素認証を有効にして使用していません。強力なパスワードを持っていましたが、ハッキングされた別のサイトで同じようなパスワードが使われていたために侵入されました。攻撃者は特権管理者アカウントに侵入しました。これはどの組織にとっても最悪の悪夢のシナリオであり、彼らはそれに気づいていません。

騙されやすい重役：フィッシング攻撃のシナリオ：財務/購買部に勤務している場合、既存のサプライヤーや自社のCEOを装った攻撃者から送信された詐欺メールに反応し、この幹部は信頼できるソースからの要求が本物だと思って銀行口座関連の情報を提供してしまいます。

特権ユーザー: データ流出 有効な資格情報と権限を持つ正規の従業員が、悪意を持ってクラウドアプリからデータをエクスポートします。

プレス・ニュースのリーク者：最近のダウンサイジング、コスト削減策、戦略的方向性、製品ポジショニング、市場重視、顧客サービス、レイオフなどの経営陣との関係など、何らかの理由で貴社に幻滅し、そのストーリーを伝え、機密情報や知的財産ロードマップの秘密を暴露するためにメディアと接触しています。

不注意な従業員:未知の企業によって開発された Google Apps Marketplace からのクラウド アプリケーションをインストールすると、組織の Google ドライブにマルウェアが侵入し、IT チームがマルウェアを発見して削除するまで被害が続きます。

別のシナリオ：マルウェアを含むアプリをインストールすると、その後ランサムウェア攻撃を受け、身代金を要求する攻撃者によってGoogleドライブのコンテンツが暗号化されます。

私たちのソフトウェアは、クラウド アプリ（Gmail、Hangouts、Drive、Salesforce、Box などの Google Apps）の  データ とユーザーの行動をスキャンし、次のようなさまざまな要因を探します：

センシティブデータ（顧客ビジネスの専門性に基づく）

重いACL（アクセス制御リスト）変更アクティビティ

1.SysCloudは、データ分析と機械学習アルゴリズムを使用して、悪意のある内部関係者、データ流出、侵害されたアカウント、コンプライアンスなどのさまざまな脅威を検出します。

2.SysCloudポリシーエンジンが脅威から自動的に保護します。

3.SysCloudのアラート、インシデントレスポンス、例外管理ソフトウェアにより、簡単にトップに立つことができます。

Google Apps マーケットプレイスから SysCloud 脅威検出アプリ をインストールします。これにより、スキャンが行われ、無料の脅威レポートが提供されます。このレポートでは、機械学習によって支援された当社の分析エンジンを使用して、特定の脅威の詳細を示します。レポートには、組織のクラウド Apps データ、ユーザー、および Apps に対するリスクに関する洞察を提供する脅威カードが含まれています。各カードは、お客様の業界に特化した洞察を提供し、さらに掘り下げることができます。また、各カードに記載されているリスクを軽減するために、ITチームは各自のビジネスに特化したさまざまなアクションを取ることができます。

1.Verizon's 2016 Data Breach Investigation Report 2016, http://www.verizonenterprise.com/verizon-insights-lab/dbir/2016/

2.インテルセキュリティ、Grand Theft Data データ流出の研究：行為者、戦術、検知：http://www.mcafee.com/us/resources/reports/rp-data-exfiltration.pdf

SysCloudについて 2010年に設立されたSysCloudは、Google for Workプレミアパートナーです。SysCloudは、組織とそのブランドに損害を与える可能性のあるクラウドアプリケーション全体の内部脅威を検出し、阻止します。このプラットフォームは現在、世界32カ国から150万人以上のユーザーに利用されています。SysCloud はカリフォルニア、ニュージャージー、インドにオフィスを構えています。詳細については、sales@syscloud.com または www.syscloud.com をご覧ください。

スパムメールは送信しません。いつでも簡単に登録解除が可能です。

SaaSデータとセキュリティに関するノウハウをお送りします。

システム管理者のための、行動に移せる分析方法やTIPS・ベストプラクティクスを掲載しております。

SaaSデータ保護ポータル

インサイダーの脅威：クラウドアプリケーションのセキュリティガイド

追跡を削除するには、ブラウザから Cookie を削除する必要があることを承知しています。

これらのクッキーは、ウェブサイトの機能強化やパーソナライズを可能にします。これらのクッキーは、当社または当社のページにサービスを追加している第三者プロバイダーによって設定される場合があります。これらのクッキーを許可しない場合、拡張機能とパーソナライゼーションは利用できません。

ブラウザから Cookie を削除して、追跡を完全に削除してください。方法については、ここをクリックしてください。

ソーシャルメディアに関するCookie

ソーシャルメディアに関するCookieは、当サイト上で提供されるさまざまな第三者のソーシャルメディアサービスによって設定されます。これらのサービスは当サイトに追加され、お客さまが当社のコンテンツを友人やネットワークと共有できるようにするために使用されます。また、これらのCookieによって他サイトを跨いでお客さまの興味が把握され、お客さまが訪れる他のウェブサイトで閲覧するコンテンツやメッセージに影響を与える可能性があります。これらのCookieを許可しない場合、ソーシャルメディアの共有ツールが利用または表示できなくなることがあります。

必須Cookieは当ウェブサイトが適切に機能する上で必要とされ、訪問者の数やトラフィックを分析することで、ウェブサイトのパフォーマンスを測定し、向上させる助けとなります。これらのCookieは、お客さまが行うプライバシー設定の変更やログイン、フォームへの入力など、リクエストに基づいて当社や第三者プロバイダーによって設定されることがあります。必須Cookieによって収集される情報はすべて集計され、匿名化されます。

このウェブサイトはCookieを使用しています。

当社は、コンテンツと広告をパーソナライズするため、ソーシャルメディア機能を提供するため、およびトラフィックを分析するためにCookieを使用しています。また、お客様が当サイトを利用される情報を、ソーシャルメディア、広告、アナリティクスパートナーと共有し、これによりパートナーがお客様から提供された他の情報や、パートナーのサービスの利用から収集された情報と組み合わせることがあります。

個人情報の取り扱いについては、プライバシーポリシーをご覧ください。

広告に関するCookieは当サイトを通じて広告パートナーによって設定され、お客さまにとって関連性の高い広告を配信するために使用されます。これらのCookieは、お客さまのブラウザとデバイスを一意に識別することに基づいています。Cookieを無効にすると、ターゲット広告が表示されなくなりますが、一般的な広告は引き続き表示される可能性があります。

Cookie（クッキー）の利用に同意しますか？

学校でのネットいじめを防ぐには：戦略、ヒント、ベストプラクティス

学校におけるメンタルヘルス-学校管理者のための究極のガイド

FERPAを遵守するためのガイダンス

ランサムウェア復旧ガイド（ランサムウェア攻撃からデータを復旧する方法）

フィッシング攻撃を阻止する5つのMicrosoft 365管理センターのOutlook設定

G Suiteサードパーティアプリセキュリティの現状 - 2018年レポート

IT管理者が注意すべき14種類のフィッシング攻撃

詐欺師がブランド偽装攻撃の標的にする16のトップブランド

フィッシング攻撃を防ぐには？管理者のための17の簡単ハック

Google AppsにおけるSOX法コンプライアンス

Google Apps ドメインを設定する際の重大なセキュリティ上の間違いトップ3

Microsoft Teamsデータ復旧ウィザード

Gmailデータ復旧ウィザード

Google Classroomデータ復旧ウィザード

Googleサイトデータ復旧ウィザード

OneDriveデータ復旧ウィザード

SharePointデータ復旧ウィザード

Google Workspaceのバックアップが必要な12の理由

【完全ガイド】Googleドライブをバックアップする方法

Google Vaultとは？バックアップとの違いを解説

図解でわかるGmailのメールをバックアップする方法

管理者のためのOneDriveバックアップ完全ガイド

Microsoft 365データを今すぐバックアップすべき10の理由

Microsoft 365 SharePoint Onlineのバックアップ方法

Outlookのバックアップ方法完全ガイド（スクショ付き）

Outlookメールをバックアップする5つの方法

Googleドライブから完全に削除されたファイルを復旧する方法

図解でわかるGmailから削除されたメールを復旧する方法

【完全ガイド】削除されたGmailアカウントを復旧する方法

MboxファイルをGmailにインポートする方法（手順解説）

解決！混同しやすいGoogleドライブとチームドライブ（共有ドライブ）の違い

Google G Suite プライマリドメイン変更移行ガイド

クラウド・アプリ・プロバイダーは、自社のアプリとインフラを保護します。しかし、組織のクラウドアプリのセキュリティを確保するためには、内部関係者が何を保存し、何をし、何をするのかを保護する必要があります。

クラウドアプリ セキュリティ 内部脅威

An in-depth article on how to ensure your organization's cloud apps security from insider threats.

インサイダーの脅威：クラウドアプリケーションのセキュリティガイド

インサイダーの脅威とビジネスへの影響

インサイダーによるデータ漏洩にコストを割り当てること

今日の内部脅威の種類

なぜ従業員が組織のリスクになるのでしょうか？

SysCloudが内部脅威から組織を保護する方法

無料脅威レポート

参考文献/情報源