目に見えないデータを捕捉する：Proactive DLP™ による不可視テキストの検出

データ漏洩のすべてが外部の攻撃者によるものとは限りません。最も甚大な被害をもたらす漏洩事件の中には、すでに正当なアクセス権限を持つ信頼されていた内部関係者によって意図的に行われたものもあります。悪意のある内部関係者に対する懸念は近年急激に高まっており、そのコストは現実のものとなっています。内部関係者によるセキュリティインシデントの年間平均コストは、組織あたり数百万に達しており、被害の封じ込めにはしばしば数ヶ月を要します。

この傾向は、最近の事件からも見て取れる。例えば アリアンツ・ライフでは、クラウド型CRMに侵入した攻撃者が、システムに備わっている正規の管理機能やエクスポート機能を利用して、280万人の社会保障番号、生年月日、保険契約の詳細情報を抽出しました。また、 PowerSchoolでは、請負業者の認証情報が盗まれたことをきっかけに、6,200万人以上の生徒や教職員の記録が大量にエクスポートされる事態となりました。いずれの事例も、特殊なエクスプロイトを必要としませんでした。どちらも承認されたツールと有効なアクセス権限を利用して実行されたものであり、これこそが重要なポイントです。つまり、外部者が有効な認証情報を一度入手すれば、彼らは内部者と同じように振る舞い、敵対的な外部からの侵入を前提としたセキュリティ対策はもはや通用しなくなるのです。彼らを検知する唯一の手段は、データが外部へ流出する際にどのような状態であるかを見極めることだけです。

意図的な情報漏洩を阻止するのがこれほど難しいのは、内部関係者が文書審査やメールフィルタリングの仕組みを正確に把握しているため、 情報流出の手口を、人間の目と自動スキャナーの両方をすり抜けるように仕組んでいるように仕組んでいるからだ。

「不可視テキスト」とは、人間には読めない形で表示されるものの、元のファイル内ではそのまま残っているコンテンツのことです。これは暗号化でもステガノグラフィーでもなく、単に目立たないようにスタイルが設定された通常のテキストです。

よく使われるテクニックをいくつか紹介します：

• ZeroFont：機密性の高い値や悪意のあるURLはフォントサイズがゼロに設定されるため、読者には表示されませんが、機械には完全に読み取れる状態が維持されます
• テキストの色を背景色に合わせる：クレジットカード番号や社会保障番号は、目に見える場所にありながら、白いページの上では見えなくなってしまう
• テキストを極小のフォントサイズに縮小する：空行のように見えるブロックの中に、個人を特定できる情報（PII）、認証情報、またはソースコードを隠す
• データをスプレッドシートの表示範囲をはるかに超えた場所へ押し出す：誰かがズームを最大まで引かない限り、そのデータは隠れたままになる

これらはどれも、一見するとごく普通のファイルのように見えます。データはファイル内に完全に保存されています。ただ、それを確認する人からは隠されているだけです。それこそが危険な理由であり、外観レベルではなく内容レベルで検査する必要がある理由なのです。