アーカイブ市場で国内メーカトップシzアの実績
約800社、約261万ユーザの導入実績（2019年3月末現在）。
メールアーカイブソリユーションで、2011年から8年連続国内メーカ売上シェアNo.1※2の実績を誇ります。

大規模環境での導入実績が多数1000万通1秒※1の高速検索で大規槙での運用も安心。
大規模環境での導入が全体の1/3以上を占めています。

クラウドサービスを支えるWISE Audit
WISE Auditは、ASPサービス運用各社にもご好評をいただき、ASP (SaaS）サービスに数多く採用されています。
（※2）出展：ミック経済研究所「Web＆メールセキュリティ編 2019年度版 サイバーセキュリ
ティソリューション市場の現状と将来展望」（2019年8月発刊）より

メール監査Leaﬂet on WISE Audit

Vol.1「退職者のメール」⾒逃していませんか︖
メール監査で不正⾏為を未然防⽌︕
競合他社への秘密情報の漏えいを未然に防⽌するために退職者・退職予定者のメール監査の重要性
企業の秘密情報と漏えい対策設備の設計図や研究データなど、⼤切な秘密情報が国内外の競合他社に漏えいしてしまうと、秘密情報の価値は失われ、企業は競争⼒を失ってしまうことになりかねません。
外部からの不正アクセス防⽌、メールの誤送信対策、標的型攻撃メールへの対策、クラウドデータの暗号化、従業員への情報セキュリティ教育等々、情報漏えい・流出を防⽌するため、企業はさまざまな対策を⾏っています。しかし、電⼦データの動きにだけ気をつけていればよいのでしょうか。

情報漏えいの経路となり得る「退職者」
業務委託先や、同業他社に転職した元従業員、退職を控えている退職予定者なども秘密情報漏えいの経路となり得ます。特に、元は内部の従業員であった退職者・退職予定者は、競合他社への情報漏えいの経路とならないよう、通常の従業員とは異なる監視が必要となります。

メール等の通信記録のモニタリング
経済産業省が発表した「秘密情報の保護ハンドブック*」でも、意図的な秘密情報の漏えいは、退職者などを含む様々な経路から起こり得ると警告しています。そして退職者に向けた対策として、退職の申し出があった後だけでなく、それ以前のものも含めてメール等の通信記録をモニタリングする取り組みなどの対策例が提⽰されています。
どのような形であれ、情報漏えい事故を起こした企業は社会的信⽤を失うだけでなく、場合によっては賠償責任を負ってしまう可能性もあります。電⼦データそのものだけではなく、⼈の動きや通信記録をモニタリングするための仕組みは必要です。特に、企業のコミュニケーションの中核を担うメールを監視・監査することは、不正⾏為を検知するために必須といえるでしょう。

それでは、退職者・退職予定者による競合他社への情報漏えい・流出のリスクを管理するには具体的にどのような対策が効果的なのでしょうか。

平時の監視、有事の際の迅速な監査、監視・監査の事実を周知し不正を抑⽌情報が持ち出されていないか平時から監視し、有事には迅速に監査します。そして、そのような体制があることを組織内に周知させることで、持ち出しを抑⽌すれば良いのです。

株式会社エアー2

退職者の不正⾏為を未然防⽌する3つのステップ
退職予定者による情報持ち出しを監視する。
退職者が情報を持ち出したか遡って監査する。
監視・監査の事実を周知することにより、持ち出しを抑⽌する。
メールを監視・監査することにより、インシデントの発⽣を事前に検知し、万が⼀情報が持ち出されていることが判明した場合には、有事の対応を迅速化することができます。
これらを実現に適したツールが、メー ルアーカイブ・監査ソリューション「WISE Audit」です。それでは、それぞれの対策をどう⾏うか、具体的にみていきましょう。

持ち出しを監視する退職予定者が⽇々やり取りするメールを、WISE Audi利⽤して定期的に監視し、持ち出しの危険を察知しましょう。
退職予定者が出すメールのうち、送信先が社外宛先のみ退職予定者が出すメールのうち、フリーメール宛退職予定者が出す、添付ファイル付きのメールなどを監視すればよいでしょう。
また、メールの本⽂や添付ファイル内の⽂字列に特定のキーワードが含まれている場合をチェックしたり、送受信相⼿が競合会社のアドレスの場合をチェックするなど細かい内容によりモニタリングすることも可能です。
どう監視するか、WISE Auditはモニタリングに２つの⼿段を提供します。

送受信されたメールをアーカイブから⾃動で定期索し、検査する
上記の検索条件を保存しておき、定期的に（例えば毎晩）アーカイブのバッチ検索を実⾏します。
条件に該当したメールが抽出されるので、担当者を決めて内容に問題が無いか確認しましょう。

フィルタリング機能を⽤いて、送信前にモニタリングする送信される前に発⾒したい場合は、フィルタリングを使⽤します。
条件に⼀致したメールについては、宛先に送られる前に何らかのアクションを実施することができます。
例えば、⼀旦保留して、管理者が内容を確認してから配送する（あるいは削除する）。
本⼈へ返送する。
上司へ転送する。
そのまま配送するが、同時に管理者に通知メールを送信する。などの運⽤を検討してください。
＜通知メールサンプル＞

株式会社エアー3

交友関係を確認する
WISE Auditでは、メールのやり取りをビジュアルに表⽰するメール相関図を使って、退職予定者が頻繁にメールをやり取りしているアドレスを特定することが可能です。
退職者・退職予定者を中⼼として、ある期間に誰とメールのやり取りがあるかをビジュアル化します。
個々の相⼿とやり取りしたメール数と順位が表⽰されます。
その場でその相⼿との送受信メール⼀覧を表⽰して、各メールの内容（添付ファイルを含む）を確認できます。
＜メール相関図＞

退職者が情報を持ち出したか遡って監査する「秘密情報の保護ハンドブック」では、”退職者等は、元々は従業員等であることから、退職予定者等に対しては、従業員等に向けた対策を、必要に応じて⼀部の対策を強化しつつ実施し、実際に退職した後については、転職先等での⾏動を把握するといった特有の対策を実施することが考えられます。”とし、仮に競合他社への転職の事実が確認できた場合に推奨される取り組みとして、”漏えいの兆候のある退職者等の退職前⼀定期間のメール等の通信記録のモニタリング”が上げられています。
例えば、開発プロジェクトの中⼼的技術者が退職し、その後競合会社の関連会社を経て、競合会社の本体に就職したことが判明した場合を考えてみましょう。

株式会社エアー4

WISE Auditの⾼速検索機能を使って、例えば退職半年前からなど、過去に遡った期間のメールを様々な条件で検索することができます。
宛先・送信者で絞り込み
退職者が出した、送信先が社外宛先のみのメール
退職者が出した、競合会社（関連会社を含む）とのやりとりメール社外から、退職者本⼈のみに届いたメール
本⽂・添付ファイル内の⽂章等で絞り込みメール内に、競合会社の社名が含まれるメールメール内に、転職斡旋業者名が含まれるメールなどを監視すればよいでしょう。
さらに、もし、退職者が持ち出したことが疑われる情報（住所録や機密データなど）がある場合は、その情報内に含まれるテキストを検索条件に設定する ことも有効です。

運⽤・報告体制を整える
さらにWISE Auditでは、実⽤的な運⽤・報告を実現する機能が⽤意されています。
問題となるメールのみを抽出して報告したい
アーカイブ検索結果は、EMLデータとして取り出すことができます。問題メールのみを抽出して報告することができます。
退職者のメールの監査は直属の上司にさせたい
WISE Auditには、情報システム部ではない社員に対しても、⼀時的にメールアドレスと期間を限って検索できる権限を割り当てる機能があります。これにより、問題の有無を適切 に判断できる担当者が、アーカイブの検索･閲覧を実施し、迅速に問題を報告することができます。
今回だけでなく、今後も同様のルールでフィルタリングとアーカイブ検索を⾏いたい
フィルタリング設定は「ポリシー」として保存して、継続的に使⽤することができます。アーカイブ検索は、検索条件を保存しておき、再度実⾏すること ができます。定期的に実⾏することも可能です。
中⾝を検査するメールが⼤量にあり、⼀⼈では作業が困難
WISE Auditの「eディスカバリオプション」により、退職者に関連する⼤量のメールを複数の担当者で分担してレビューし、「○」「×」「△」など問題の有無を判定。その結果を、監査管理者が最終判定して問題のあるメールのみを抽出する、という効率的な監査フローによる運⽤を⾏うことができます。

監視・監査の事実を周知による持ち出しの抑⽌
そして、このような監視・監査体制を敷いていることを社内に周知することで、安易な情報の持ち出し⾏為を抑⽌するだけでなく、セキュリティを⾼め企業価値 を守る気概を持った企業⾵⼟を培う効果をも期待することができるでしょう。
”適切な秘密情報の管理を実施することにより、企業にとって致命的な悪影響を及ぼすおそれもある情報漏えいのリスクを減らすだけでなく、実効的な情報管理により、業務の効率性が⾼まり、業績の向上につながることを期待できます。”
まずは第⼀ステップを開始してみませんか。
*本記事は、「秘密情報の保護ハンドブックから企業価値向上に向けて〜（平成28年2⽉経済産業省）」を元に株式会社エアーにて⽂章を作成しています。また ”

株式会社エアー” 内は本ハンドブックからの引⽤です。

5

「退職者のメール」だけでなく、メール監査に適したメール
アーカイブ・監査ソリューション「WISE Audit」について、詳しくは以下からアクセスしてください。

https://www.air.co.jp/wau/
日本電気様、シャープ様、堀場製作所様ほかの導入事例カタログや製品説明資料については以下からダウンロードしてください。

https://www.air.co.jp/menu/cabinet/＜お問い合わせ先＞
株式会社エアー
URL： https://www.air.co.jp/
TEL： 03-3587-9221（代表）

WISE Auditは、株式会社日立システムズエンジニアリングサービスと株式会社エアーの登録商標です。
本資料に記載する会社名、商品名は、それぞれの会社の登録商標または商標です。
ここに記載したソフトウェアの仕様は予告なく変更することがあります。