コプリガード | インタビュー掲載

コプリガードとはどのようなサービスですか？

コプリガードは、「業務は今までどおり、情報の持ち出しだけを止める」ことをコンセプトにした情報漏洩対策ソフトウェアです。守りたいフォルダーを「重要領域」として指定し、そこに保存されたファイルの閲覧や編集は可能にしたまま、コピー、印刷、保存、メール添付、Web・クラウドへのアップロード、画面キャプチャーなど、情報漏洩につながる操作を制御します。企業が保有する個人情報や顧客情報、設計情報などは、業務上、従業員や関係者が閲覧・利用する必要があります。しかし、「閲覧・利用できること」と「自由に持ち出せること」は別です。情報は業務で活用できる、しかし許可されていない方法では外へ持ち出せない。そうした環境を実現するのがコプリガードです。

コプリガードを開発された背景を教えてください

当社は創業以来、情報の不正利用や情報漏洩を防ぐことをコンセプトに、自社開発でセキュリティ製品を提供してきました。情報漏洩対策には、ファイル暗号化やアクセス権管理など、さまざまな方法があります。一方、お客様からは、「現在の業務環境やファイルの使い方を大きく変えずに、情報の持ち出しを防ぎたい」というニーズも多くいただいていました。そこで、ファイルそのものを加工するのではなく、コピーや保存、印刷、画面キャプチャーなどの「持ち出しにつながる操作」を制御するという発想で開発したのがコプリガードです。セキュリティを強化しながら、利用者の業務への影響をできるだけ小さくすることを重視しています。

他の情報漏洩対策製品と比較した際の強みはどこにありますか？

大きな特徴は、ファイルを暗号化することなく、これまでの業務環境を大きく変えずに情報の持ち出しを防げることです。ExcelやWordなどのファイルもこれまでどおり利用できますし、守りたいフォルダーを「重要領域」として設定することで、その領域から外部へのコピーや保存、印刷、画面キャプチャーなどを制御できます。そのため、利用者がセキュリティを強く意識して特別な操作をする必要がなく、日常業務の中に持ち出し対策を組み込めます。「セキュリティを高めるために、業務のやり方を大きく変えなくてもよい」という点は、コプリガードの大きな強みだと考えています。

持ち出しの出口を止める設定は、どこまで禁止してどこから自由にしているのですか？

基本的な考え方は、業務上必要な操作をできるだけ維持しながら、情報の持ち出しにつながる操作を制御することです。例えば、ファイルを開いて内容を確認したり、必要な編集を行ったりすることは許可しながら、コピーや外部への保存、印刷、画面キャプチャーなどを制御するといった運用ができます。すべての操作を一律に禁止するのではなく、「どの情報を守るのか」「その情報について、どの操作まで許可するのか」をお客様の業務に合わせて設定することが重要です。セキュリティを高めることはもちろんですが、それによって業務効率を大きく落とさないことも大切だと考えています。

最近はどのような理由で導入のご相談をいただくことが多いですか？

最近多いのは、ファイルサーバーなどに保管している個人情報や顧客情報、機密情報について、閲覧や編集はさせたいが、端末の外には持ち出させたくないというご相談です。もう一つ増えているのが、VDIやシンクライアント環境における画面キャプチャー対策です。VDIなどを導入して端末へのファイル保存を制限していても、PC側で画面キャプチャーができる環境では、画面に表示された情報を画像として持ち出せる可能性があります。そこで、その出口も制御したいというご相談をいただきます。業種を限定した製品ではありませんので、個人情報、顧客情報、設計情報、技術情報など、「閲覧は必要だが、持ち出しは防ぎたい情報」を扱う幅広い企業でご検討いただいています。

サイバー攻撃が増える中で、コプリガードはどのようなリスクに役立ちますか？

コプリガードは、ウイルスや不正アクセスなどのサイバー攻撃そのものを検知・防御する製品ではありません。主に想定しているのは、内部不正や従業員の誤操作などによる情報の持ち出しです。例えば、退職・転職に伴う機密情報の持ち出しや、従業員が誤って重要なファイルをメールに添付したり、Webサービスへアップロードしたりするリスクに対して、保護対象の情報に関する持ち出し操作を制御できます。ウイルス対策やEDR、アクセス制御、ログ監視などとは役割が異なり、コプリガードは「重要な情報を外へ持ち出す操作を制御する」という出口対策を担います。一つの製品ですべてのセキュリティリスクに対応するのではなく、既存のセキュリティ対策と組み合わせ、多重防御の一つとして情報漏洩リスクを低減するという考え方が重要だと考えています。

数ある対策の中でコプリガードが選ばれる決め手は何ですか？

大きなポイントは、社内ルールだけに頼るのではなく、情報の持ち出しをシステム側で防げることだと考えています。例えば「機密情報をUSBメモリーに保存してはいけない」「個人情報をメールに添付してはいけない」といったルールを決めることはできます。しかし、人が操作する以上、うっかりミスを完全になくすことは難しく、故意による持ち出しをルールだけで防ぐことにも限界があります。そこで、守るべき情報については、そもそも持ち出しにつながる操作をシステム側で制御する。「ルールで禁止する」だけでなく、「できない仕組みにする」という考え方を評価いただいています。

導入事例や、特徴的な使われ方を教えてください

代表的な例として、VDIやシンクライアント環境における画面キャプチャー対策があります。端末側へのファイル保存を禁止していても、画面に表示された顧客情報などをキャプチャーして画像として持ち出せる可能性があります。そこで、コプリガードを利用して画面キャプチャーを制御します。金融・保険業では、テレワーク用のシンクライアント環境における画面キャプチャー対策として、大規模なPC環境に導入いただいた事例もあります。また、小規模な企業で、自社で作成したマクロや原価情報を含むExcelファイルなどを保護したいというケースもあります。ファイルを社内では通常どおり利用しながら、社外への持ち出しを防ぐという使い方です。企業ごとに「外に出したくない情報」は異なりますので、それぞれの業務に合わせて対策できることもコプリガードの特徴です。

情報漏洩対策の効果は、導入企業はどのように確認していますか？

情報漏洩対策は、事故が起きなかったこと自体が成果ですので、売上向上などと比べると、効果を単純な数字で評価するのが難しい領域です。コプリガードでは操作ログを記録できるため、ログを確認することで、利用状況や禁止された操作の発生状況を把握できます。なお、ログの確認方法はスタンダード版とサーバー管理版で異なります。また、ログ監視とコプリガードでは役割が少し異なります。ログ監視は「何が起きたのかを確認する」ことが中心ですが、コプリガードはその前段階で、情報の持ち出しにつながる操作そのものを制御することを目的としています。既存のログ監視やIT資産管理などと組み合わせ、発生後の確認だけでなく、情報が外へ出る前に対策する多重防御の一つとしてご活用いただけます。

どのような企業に向いていますか？成功パターンもあれば教えてください

特定の業種に限定される製品ではありませんが、個人情報や顧客情報を扱う金融・保険、自治体・公共分野をはじめ、設計図面や技術情報を扱う製造業、人事・給与情報を扱う管理部門など、「業務で利用する必要はあるが、社外への持ち出しは防ぎたい情報」がある企業に向いています。導入時には、最初から全社展開するのではなく、特に重要な情報を扱う部門や拠点から始めるスモールスタートも有効です。例えば、人事部門や特定のセンターなどから導入し、実際の業務への影響や運用方法を確認したうえで、対象を広げていく方法です。セキュリティ製品は実際の業務との相性が重要ですので、小さく始めて、効果や使い勝手を確認しながら展開していただくことをおすすめしています。

導入時のポリシー設計では、どのような支援を受けられますか？

まず、お客様が「何を守りたいのか」「現在どのような持ち出しリスクに困っているのか」をヒアリングします。その課題にコプリガードがお役に立てそうであれば、無償の評価版をご提供し、実際のお客様の環境でお試しいただきます。評価を進める中で、設定方法が分からない、希望する制御をどのように実現したらよいか、既存の環境と組み合わせて問題がないか、といった疑問も出てきます。そうした点を当社がサポートしながら、お客様の業務要件とセキュリティ要件の両方に合った運用方法を一緒に確認していくという進め方をしています。

導入から運用まで、特に力を入れているポイントはどこですか？

特に重視しているのは、購入前に実際のお客様の環境で十分に評価していただくことです。評価版と製品版で機能差がないため、評価段階で実際の業務環境に導入し、必要な機能や設定、既存システムとの相性をご確認いただけます。評価後は、導入する製品タイプや構成を確認したうえで、製品ライセンスを登録することにより、評価で使用したプログラムを継続利用できます。セキュリティ製品は、スペック表だけでは分からない部分もあります。他のセキュリティ製品や業務アプリケーションとの組み合わせによって、事前確認が必要になるケースもあります。そのため、「購入してから確認する」のではなく、「実際の環境で確認し、納得いただいてから導入していただく」ことを大切にしています。

また、当社では導入後のサポートも非常に重要だと考えています。保守サポートをご契約いただいているお客様からのお問い合わせに対しては、迅速な一次対応を心掛けています。コプリガードは国産・自社開発の製品なので、開発部門とサポート部門が社内で連携できるため、技術的な確認が必要な場合にも、製品を開発している担当者まで含めて確認できる体制があります。導入前の評価から導入後の運用まで、製品を開発している会社自身が継続してサポートできることも、お客様に安心していただけるポイントの一つだと考えています。

料金体系やプランは、どのような基準で選ばれていますか？

コプリガードには、お客様の導入規模や運用方法に合わせて選択いただけるプランがあります。比較的小規模な環境で、シンプルなポリシーで運用したい場合にはスタンダード版が適しています。おおむね50台までの導入におすすめしています。一方、50台を超える規模での導入や、複数拠点での利用、部門・ユーザーごとに異なるポリシーを一元管理したい場合には、サーバー管理版をおすすめしています。単純に端末数だけで決めるのではなく、「どのくらいの規模で、どのように管理したいのか」を確認し、お客様の環境に合った構成をご提案しています。

今後の展望として、どのような領域に取り組んでいきたいですか？

現在のコプリガードでも、保護対象の情報をWebやクラウドサービスへアップロードする操作を制御できます。一方で、クラウドストレージ上に保存されたデータそのものをどのように保護・制御するかについては、クラウド利用の拡大に伴う今後の重要な検討領域だと考えています。

企業のIT環境は、情報が社内のファイルサーバーだけに存在する環境から、クラウドを含めてさまざまな場所に存在する環境へと変化しています。単純にクラウドサービスの利用を禁止するのではなく、クラウドの利便性を活かしながら、企業の重要情報を安全に利用できる環境をどう実現するかという観点で、今後も対応領域を検討していきたいと考えています。

また、生成AIの業務利用が急速に広がる中で、機密情報や個人情報を生成AIへ入力することによる情報漏洩リスクは、今後ますます重要になると考えています。コプリガードでは、管理対象のPCにおいて、保護対象の情報に対するコピー＆ペースト、ドラッグ＆ドロップ、Webへのアップロードなどを制御することで、生成AIへ重要情報を渡してしまうリスクの低減に活用できます。生成AIへのあらゆる情報入力を完全に防止するものではありませんが、従業員教育や利用ルールだけに依存せず、技術的な制御を組み合わせられることに意義があると考えています。

クラウドサービスや生成AIの活用がさらに進む中で、コプリガードが担える情報持ち出し対策について、継続して対応領域を検討していきたいと考えています。

まとめ・編集部コメント

コプリガードは、業務に必要なファイルの閲覧や編集はそのまま行えるようにしながら、コピー、印刷、保存、画面キャプチャーなどの持ち出し操作を制御する情報漏洩対策ソフトです。ファイルの暗号化を行わないため、ExcelやWordなどを今までどおり使える点が大きな特徴で、ファイルサーバー内の情報や個人情報の持ち出し防止、VDI環境でのキャプチャー対策といった幅広いニーズに対応しています。

導入にあたっては、機能差のない無償の評価版で実際の環境に合うかを確かめられ、評価時に使用したプログラムを、そのまま製品版として継続利用できる流れになっています。国産の自社開発であることから、保守サポートでの迅速な対応も期待できます。複数拠点や部門ごとの権限管理にはサーバー管理版、シンプルな運用やコストを抑えたい場合にはスタンダード版と、規模に合わせて選べる点も安心です。

人事部門など一部の部署から小さく始めて、効果を確認してから広げていく進め方もできます。社内ルールだけに頼らず、システムで持ち出しを防ぎたいとお考えの企業にとって、検討してみる価値のあるサービスです。