情報漏洩対策とは

「鍵が1つ」では守れない

情報漏洩は、さまざまな経路で起こります。外部からの不正アクセス、内部の人による持ち出し、通信の盗み見、設定ミスによる公開。経路が多いということは、1つの対策だけでは防ぎきれない、ということです。

だから、情報漏洩対策は「多層」で考えます。玄関の鍵（アクセス制御）、金庫の鍵（暗号化）、誰が何を持ち出したかの記録（操作ログ・監視）、そして使う人の意識（教育）。これらを重ねることで、1つの層が破られても、次の層で食い止められます。家のセキュリティで、玄関の鍵だけでなく、窓の施錠、警報装置、金庫を組み合わせるのと同じ発想です。

図面という機密に特有のリスク

図面の漏洩には、製造業・建設業ならではの重さがあります。図面は技術そのものであり、競合に渡れば模倣され、取引先との信頼も損なわれます。一度漏れたら取り返しがつきません。

だからこそ、「誰がアクセスできるか（RBAC）」「中身は暗号化されているか（AES-256・TLS）」「持ち出しや異常を検知できるか（監視ログ）」「基盤は信頼できるか（ISMS・セキュアクラウド）」を、すべて揃えることに意味があります。これらは別々の記事で扱ってきましたが、本来は1つの目的——機密図面を漏らさない——のための、重なり合った層なのです。

多層の守りをどう確かめるか

情報漏洩対策は、入口・中身・持ち出しのそれぞれに手立てを置き、層を重ねて守る考え方です。図面という機密を扱うサービスでは、どこか一点ではなく多層での備えが問われます。ARCHAIVEがとる漏洩対策の具体については、セキュリティの確認時に個別に案内できる項目にあたります。