メルマガ購読
三菱電機は25日、機密として登録した文書ファイルに内容が類似した文書ファイルを、高精度に検出する機密情報自動検出ソフトウェアを開発したと発表した。
現在の情報漏洩防止ソフトウェアでは、機密文書ファイルの検出に「フィンガープリント」（ハッシュ値に変換した証明データと、検索対象から変換した証明データの両方を突き合わせて、照合する方法）や「キーワード検索」が用いられているが、フィンガープリントは検出対象があらかじめ登録した機密文書ファイル（完全一致）とその一部改変ファイル（部分一致）に限られ、キーワード検索は高い検出精度を得られるキーワードの選定に困難がともなうという問題があった。
三菱電機が開発したソフトでは、キーワード検索に加えて、機密と非機密に分けて登録した文書ファイルから出現頻度の高い文字列（統計的特徴）を自動で学習する「学習型フィルター」により、従来検出できなかった内容の類似した文書ファイルも検出する。同社が実施した評価試験では、約14,000件の文書ファイルにおいて、機密文書ファイルの99.9％（従来89.7％）を「機密」として検出し、検出漏れが少ないことを確認した。また、「機密」として検出された文書ファイルの98.7％（従来96.4％）が機密文書ファイルであり、過剰検出も少ないことを確認、検出漏れと過剰検出がともに少ない高精度検出を実現した。
キーワード検索による機密文書ファイルの検出精度は設定するキーワードに左右されるため、複数の部署を網羅するには、各部署の機密に精通している者がキーワードを設定しなければならず、過剰検出も増えてしまうため、適切なキーワードを設定することが難しいという課題があった。同社の学習型フィルターは、機密に属する統計的特徴と非機密に属する統計的特徴を自動で学習するので、人手による複雑な条件設定作業が不要とのこと。今後は、メールに含まれる機密情報を検知するシステムや、PCやサーバ内の機密文書ファイルを検出するシステムなどの開発を行い、2009年度内の事業化を目指す。
三菱電機、機密情報を高精度で自動検出するソフトウェアを開発
2009年3月26日(木) 13時18分
評価試験結果
今回開発したソフトウェアによる検出範囲のイメージ
従来技術との比較
《冨岡晶》
注目ニュース
日立ソフトは17日、コンテンツ承認基盤ソフトウェア「ContentsGate（コンテンツゲート）」を4月1日より販売開始することを発表した。
富士通研究所は13日、メールからの情報漏洩対策として、宛先ミスから機密情報の流出防止まで対応するメール誤送信対策技術を開発したと発表した。
米VeriSignは、「中間者攻撃（Man-In-The-Middle攻撃）」に関するあらたな手口が発表されたことを受けて対策を呼びかけている。
ALSIは11日、企業間におけるセキュアなデータ交換を実現する新製品「SOM Creator（ソム クリエーター）」の販売を開始した。
日本ユニシスは23日、情報セキュリティ事件・事故を未然に防ぐことを目的とした「情報セキュリティ実装・運用評価サービス」の提供を開始した。
日本ワムネットは30日、企業向けファイル送信・共有サービス「GigaCC」に、機密情報の誤送信や漏洩防止を実現できる「上長承認機能」を追加したプレミアムプラン「GigaCC ASP Premium」...
ソフトバンクテレコムは13日、仮想化サーバプラットフォームおよび専用サーバ上で提供する、マネージド型ウェブ、メールホスティングサービス「マネージドゲートウェイ ホスティング」を開始した。
RSAセキュリティは24日、フィッシングやオンライン犯罪関連ニュースを集めた「Monthly AFCC NEWS」最新号を発行した。「オンライン販売されるトロイの木馬」という記事が掲載され、最新のオ...
チェック・ポイント・ソフトウェア・テクノロジーズは19日、ブラウザ・セキュリティ製品「ZoneAlarm ForceField」においては、先日発見されたInternet Explorer 7の脆弱...
米McAfee Inc.（マカフィー）は年2回、McAfee Avert Labsのセキュリティ専門家が日々の研究をまとめた「マカフィー・セキュリティ・ジャーナル」を発行している。
東京国際フォーラムで行われている「SaaS World/Tokyo 2008」、2日目となる11日最初の基調講演は、特別記念講演としてNTT、NTTコミュニケーションズ、NTTデータのNTTグループ...
CSK-ITマネジメントは11日、電子データや紙文書の登録・保管・活用に関わる各業務を機密性の高い環境でコンポーネント単位に提供する企業データ保管サービス「ほふみ」を開始した。
NECビッグローブのSaaS型文書管理サービス「BIGLOBEドキュメントコントロールサービス」の特長について、またナレッジマネジメントソフトウェアとの連携に」ついて話を聞いた。
シマンテックは21日、組織の電子メール、ファイルなどの非構造化データの保護と管理を支援するIRM戦略を公開し、その一環として、情報漏えい防止ソリューションを発表した。
クリアスウィフトと日立ソフトウェアエンジニアリング（日立ソフト）は14日、機密情報の持ち出しを防止するシステムについて、共同開発をすることで合意した。
NECビッグローブとリアルコムは13日、機密文書などをセキュアに社内外メンバーと共有することを促進するコラボレーションソリューションの提供を開始した。
KDDI研究所は11日、重要な秘密情報を破壊・漏洩から強固に保護するための、独自の超高速秘密分散方式を用いた機密ファイルの分散管理システムを開発したことを発表した。
GyaOの「シネマ＆ドラマ」では、第65回ヴェネチア国際映画祭オープニング上映作品に選ばれた「バーン・アフター・リーディング（原題）」の予告編を公開する。
センドメールは26日、メール誤送信による機密情報漏えいを防止する新しい機能として「Document Fingerprinting」を発表。メールセキュリティの統合運用・管理ソフトウェア「Mailst...
三菱電機インフォメーションテクノロジーは27日より、エムオーテックスのネットワークセキュリティ統合管理ツール「LanScope Cat」が生成するクライアント操作ログやネットワーク操作ログを自動収集...
日本ヒューレット・パッカード（日本HP）は21日、法人/ビジネスユース向けノートPCのエントリーモデル「Compaq」5製品を発売した。
ファイルによる情報流出を防止するソリューションは数多くあるが、マカフィーは電子メールやワープロソフトへの機密情報の貼り付けも防止できるソリューション「McAfee Data Protection」を...
日立製作所が開催するプライベートイベント「日立 uVALUEコンベンション2008」では、同社が力を入れる指静脈認証をアピールしている。
NECは1日より、「在宅勤務」を全社に拡大する。
文書ファイルに関わるセキュリティ管理が大きな課題となっていたイーソリューションズは、同社は数あるセキュリティ製品の中から「BIGLOBEドキュメントコントロールサービス」を現実解としてチョイスした。
ソフトバンク・ヒューマンキャピタルが運営する転職サイト「イーキャリアプラス」は29日に、「常識力に関する調査」の結果を発表した。
「富士通フォーラム2008」では、ビジネスの成功や経営強化につながる具体的な提案を80以上ものセミナーや展示によって紹介。本稿では、ストレージインテグレーション統括部 統括部長の熊沢忠志氏による基調...
エルミック・ウェスコム、富士通マイクロエレクトロニクス（FMS）、富士通LSIソリューション（FLS）の3社は25日に、現IPsec通信を高速化する「ギガビットイーサネット対応 高速IPsecシステ...
