個人情報保護法が制定され、日本も情報の漏洩や盗用に対する意識が浸透していきました。個人情報は犯罪集団にとって貴重な情報であり、凶悪な犯罪に使われることもあるのでその取扱いはＢ慎重にしなければなりません。個人個人も無駄に自分の情報を外部に漏らしてはならないのです。特に銀行口座やクレジットカード番号、住所や電話番号、家族構成に職業や年収は特に慎重に外部に漏れないようにすることが大事です。
アンケートなどに気軽に答えることはできるだけ慎んだ方が良いでしょう。そして企業においてもクライアントの顧客情報は徹底的に管理し、外部に漏洩しないように努めなければなりません。もしこれが漏洩してしまうと会社のセキュリティ対策が怠慢であるとして、莫大な損害倍書請求裁判が行われる可能性もあります。その為各個人も企業も、EPPなどのセキュリティを導入しているケースが多いです。
ところがEPPは既存の特定のマルウエアにしか有効ではなく、対策を徹底するなら未知のマルウエアにも有効なEDRを導入するべきだと言えます。現代ではEDRでも不十分であると言われ、最近はXDRの導入が進んでいます。XDRはエンドポイントやネットワーク、メール、Webアクセスのログを収集し、相関分析し不審な動きを感知し対処します。最近はXDRのように多角的に監視し相関関係を分析する高度なセキュリティ導入が急務とも言われているのです。
これは企業だけではなく個人に対しても同様に求められます。XDRのことならこちら