DLP（情報漏えい対策）

DLP（情報漏えい対策）は、個人情報や機密情報など、あらかじめ決めた重要な情報を見分け、メールの送信、外部の記憶媒体への書き出し、クラウドへのアップロードなどで外に出ようとするときに、検知して止めたり警告したりする仕組みです。生成AIのサービスへの入力を対象にできる製品もあります。何を重要な情報とするかの定義が出発点で、データ分類ができていないと、止めすぎて業務が滞るか、肝心な情報を見逃すことになります。いきなり止めるのではなく、まずは警告と記録から始めて実態を見ながら規則を調整すると、現場の反発を抑えつつ定着させやすくなります。