［総論］情報漏えいの抑止と原因究明に威力

「正規のアクセス権を持った人間が情報を持ち出そうとすれば，それは簡単にできてしまう。こうして起きる情報漏えいは，セキュリティ・ポリシーやアクセス制御でガチガチに固めても絶対に防げない」（ラック JSOC事業本部 取締役本部長 西本逸郎氏）――。 三洋信販，ソフトバンクBB，ジャパネットたかた，アッカ・ネットワークス――2004年に入ってから個人情報流出事件が相次いでいる（表1）。対策の重要性は今さら説明するまでもないだろう。むしろ，ここで注目すべきは「内部犯行と思われる例が多いこと」，ところが「情報流出ルートを容易には特定できないこと」，特定できた場合も「犯人までは分からないケースが多いこと」である。情報システムへのアクセス履歴を記録した「ログ」があれば，すぐに分かるはずではなかったか，という疑問がわく。 顧客情報の参照ログ，サーバーやクライアントPCの操作ログ，インターネットへのアクセス