データ侵害とデータ漏洩の違いとは？

データ侵害（Data Breach）とデータ漏洩（Data Leak）は、どちらとも目にする言葉ですが、よく似ている言葉のため混同して使われやすいのも事実です。どちらも、見ることを許可されていない情報に誰かがアクセスすることを意味していますが、この2つの用語の違いはどこにあるのでしょうか？

データ侵害とデータ漏洩の違いは、その発生の仕方にある

データ侵害は、データを盗む目的で実行され、Webサービス、企業や組織に対して意図的かつ強制的に攻撃が行われた場合に発生します。サイバー犯罪者にとっては収益性の高いビジネスになっておるため、多くのデータ侵害が継続的に発生しています。最大規模の侵害では、数十億件規模の個人情報が搾取されています。

データ漏洩の場合は、それが発生した時点では実際の攻撃があるわけではありません。誰かが、すでに存在していた弱点を偶然見つけてしまった可能性もありますし、企業が情報を不適切に扱ったり、セキュリティ対策が不十分であったために漏洩する場合もあります。また、データ漏洩はなんらかの事故の結果として起こり得る可能性もあります。何れの場合も攻撃のきっかけになるため、最終的にはデータが危険にさらされてしまいます。

エフセキュアのビジネスデベロプメントマネージャであるOlli Bliss（オリー・ブリス）は次のように説明しています。朝になって自宅の駐車場から車がなくなっていることに気づいたことを想像してみてください。「データ侵害は、誰かが車の窓を壊し、点火装置をショートさせてエンジンをかけ、車を持ち去ったのと同じです。一方、データ漏洩は、誤って車のキーをさしたままにしたり、ドアを開けたままにした状態になります。たまたまその車の近くを通りかかった誰かが、キーがささっていることに気付いて、車を持ち去った状態です」

被害者にとっての脅威はどちらも同じ

データ侵害でもデータ漏洩でも、その脅威に変わりはありません。データが侵害したか漏洩したかにかかわらず、データが盗まれると、アカウントの乗っ取りや個人情報の盗難につながる可能性があります。データ窃盗に気付いた場合、まず行う必要があるのは、それがどのような情報であっても悪用されないようにすることです。たとえば、クレジットカード情報が危険にさらされた場合は、カードを凍結することを考えてください。

多くの場合、侵害や漏洩で危険にさらされるのはユーザの認証情報です。この記事で解説しているように、これは些細な事では済みません。しかし、データ侵害や漏洩によってパスワードが盗まれても、手遅れになる前に対処することができます。攻撃者は、データにアクセスできるような状態であっても、まだパスワードを使用してアカウントを乗っ取っていない可能性があります。搾取されたパスワードをすぐに変更することで、多くのトラブルを回避することができます。

データ侵害やデータ漏洩に備える方法

ユーザの立場からすると、データがどのように盗まれるのかは、それほど重要ではありません。データが侵害や漏洩によって盗まれる場合、そのような事態を完全に防ぐ手立てはありません。しかし、犯罪者がそのデータを悪用するのを難しくする手立てはあります。

ユニークで強力なパスワードを使用する

あらゆる場所で同じパスワードや少数のパスワードを使い回していると、パスワードが侵害されたときに、すべてのユーザアカウントが危険にさらされることになります。Web犯罪者は、ほとんどの人がパスワードを再利用していることをよく認識しています。パスワードの窃盗に成功すると、さまざまなユーザアカウントでそのパスワードを試します。ユニークなパスワードを使用すると、他のアカウントにアクセスできなくなります。このトピックの詳細については、こちらのブログ記事をご覧ください。パスワードをパスワードマネージャに保存すると、簡単にアクセスでき、記憶しやすくなります。

2要素認証を使用する

2要素認証は、パスワードに加えてユーザアカウントを保護する第2の障壁です。これにより、犯罪者は、盗んだユーザ資格情報を使用することが非常に困難になります。2要素認証の詳細と有効化の方法については、このブログ記事を参照してください。

F-Secure ID PROTECTIONを活用する

エフセキュアのID PROTECTIONは、便利なパスワードマネージャです。ユニークで強力なパスワードを作成・保存して、あらゆるデバイスからアクセスすることができます。また、必要に応じてパスワードを自動入力することもできます。それだけでなく、ID PROTECTIONは個人情報をオンラインで監視します。使用しているサービスが侵害されたり、データ漏洩が検知されると、対処方法に関する専門家のガイダンスを含むアラートが表示されます。ID PROTECTIONは無料でお試しいただけます。

以下のビデオでは、Olli Blissが専門家の立場から質問に回答していますので、是非ご覧ください。