2018年 P2Pファイル共有ソフトウェア利用状況調査結果 2/2

変わらぬ情報漏えいの脅威

近年、P2Pファイル共有ソフトウェアの利用者数の減少やOSのバージョンアップ、セキュリティ対策の広まりなどの要因により、WinnyやShareに特有の暴露ウイルス（Antinny）による情報流出のニュースは目にすることが少なくなりました。
しかしながら、P2Pファイル共有ソフトウェアは未だに9万人以上が利用しており、情報の流出の危険が消えたわけではありません。実際、今回の調査期間中にもウイルス感染により流出したと思われるファイルを確認いたしました。
その他にも、従業員や関係者が故意に情報を流出させたと考えられる業務ファイルの存在も観測しており、未だ情報流出、情報拡散の危険が絶えず存在する環境であることは変わりありません。

企業にとっての危険性とその対策

P2Pファイル共有ソフトウェアの利用は、利用者個人のみならず、企業内に違法なファイルを共有している従業員がいた場合には大きなリスクとなります。違法なファイルを共有していた従業員が逮捕・検挙されてしまった場合、企業の信頼失墜、事故対応による損害など、企業として大きなダメージを負ってしまう可能性があります。勿論情報漏えいのリスクも相変わらず内包しており、非常に危険性が高いものであると言えます。

本当に企業内部の人間がP2Pファイル共有ソフトを利用していないと言いきれますか？
まずは実態を把握することが大切です。
意識改善や教育も大事ですが、こちらの調査事例にもあるように、多くのP2P流出事故の場合、当事者は会社に流出の事実を気づかれたとわかった段階で、 証拠を消そうとして隠ぺい工作を行います。PCのフォーマット、再インストールはもちろん物理的に破壊・廃棄してしまう場合も少なくありません。
ですので、まずは実態の把握を第一にすべきです。

ネットエージェントの調査サービス

PCの調査だけを行っている他機関とは異なり、ネットエージェントでは「 P2Pネットワークからの調査 」と「 各PCからの調査（フォレンジック調査） 」を同時に実施できるため、多角的な調査が可能です。
多角的な調査によってPCだけの調査、ネットワークの調査だけでは追えない痕跡を統合し、インシデントの全容を解明します。

そのため、ネットエージェントにおけるインシデント対応・調査では、まずP2Pネットワーク調査を実施し、流出したファイルの特定やファイルの所有者数を確認、（場合によってファイルの拡散防止対策を実施）その後、ファイルの流出元と考えられるPCやサーバのフォレンジック調査を行うことで情報流出の証拠を押さえる、といった形での多角的な調査を実施し、お客様のご要望にお応えするケースが多くございます。

　■フォレンジック調査・P2Pネットワーク調査でお調べできることの違い

調査項目	フォレンジック調査	P2Pネットワーク調査
流出したファイルの流出時期	〇	〇
P2P上へアップロードしたノードの特定	×	〇
流出関連ファイルの調査 （すでに流出しているものも含む）	〇	△
流出したファイルの所有者数の調査	×	〇
流出したファイルの所有者情報 （IPアドレス、ポート番号プロバイダ名など）の調査	△	〇
P2Pの利用期間	〇	△

※調査項目の一部になります。
※調査可能なものは〇、不可能なものは×、部分的に調査可能な場合は△としています。