生成AI利用時の個人情報流出対策 「Fortra DLP」

1．個人情報をプロンプトに入力してしまう

多くの企業では、以下のようなシーンで生成AIを活用し、業務効率化をはかっています。

• 議事録の要約
• メールの翻訳
• 社内FAQの自動応答
• マニュアル作成支援
• コードレビューや開発補助
• システム障害やアクセスログの解析
• マーケティング文書の生成

このとき、意図せず個人情報が含まれた文章のコピー＆ペーストやファイルのアップロードなど、プロンプトに入力してしまうケースが増えています。

2．外部サーバーへ送信され、モデル学習に利用されるリスク

多くの生成AIサービスはクラウド上の外部サーバーで動作し、入力情報がそのままオンラインで送信される仕組みになっています。設定によっては、入力データが以下に利用される可能性があります。

• モデルの学習データ
• サービス改善用途
• データ保持・ログ記録

企業が意図しない形で重要データが外部に保存されたり、モデルの学習や品質改善に利用されてしまうリスクがここで発生します。

3．クラウド環境設定ミスや脆弱性による情報流出リスク

生成AIサービス側・企業側のどちらかに以下の問題があると、情報が外部に漏れる可能性があります。

• クラウド環境の設定不備
• 認証・アクセス制御の甘さ
• 外部ストレージの公開設定ミス
• サーバー側の脆弱性・ゼロデイ攻撃

"入力した情報が外部に送られた時点で、企業のセキュリティコントロール外に出てしまう" という構造が根本的リスクです。

4．悪意のある第三者が漏洩情報を取得し、標的として特定

流出した情報から悪意のある第三者は、企業の重要情報である以下を把握します。

• 組織名や担当者名など個人情報
• システム構成や導入ツールの脆弱性情報
• 業務フローと重要資産の所在

これにより攻撃対象としての価値が高いと判断されると、ダークウェブなどで不正に売買され、攻撃者の標的対象となります。

Fortra DLPとは

Fortra DLPは、米国Fortra社が提供する、データ中心型の情報漏洩対策（DLP）ソリューションです。
特に機密情報の保護に強みを持ち、エンドポイント・ネットワーク・クラウド環境におけるデータの流出を防止することが可能な製品です。
Fortra DLPは、高度なデータプロテクションを実現するエンドポイント・セキュリティソリューションであり、エンドポイント上のデータに関わるあらゆるアクティビティ（コピー、外部送信など）やプロセスを把握し、リスクを可視化することができます。

さらに、導入直後からエンドポイント上の多様なイベントやプロセスを自動的に把握し、ユーザーアクティビティを適切に制御できる点も特長です。
これにより、ポリシー設定の有無にかかわらず機密データの不正持ち出しや外部流出を確実に抑止できる、実効性の高い次世代データプロテクション・プラットフォームとしてご活用いただけます。

プロンプト入力制御の仕組み

Fortra DLPを活用したプロンプト入力制御の仕組みは以下の通りです。

• ① 機密情報ポリシー設定

  個人情報だけではなく、企業独自のルール（入力禁止ワードや許可AIサービスなど）をポリシーとして設定、管理することで統一された安全運用が可能になり、ガバナンスの強化もはかれます。

• ② リアルタイム検知・判定

  個人情報や機密情報がプロンプトに入力された瞬間に検知され、ポリシーの判定をおこないます。

• ③ 送信ブロック・警告・記録

  

  入力禁止情報が含まれる場合は、送信前にポップアップ通知でブロックします。利用者が意図しない情報流出を防止することができます。また、すべての操作はログに記録されているため、管理者が利用状況を把握しルール改善にも役立ちます。

Fortra DLP導入により期待できる効果

• 重大インシデントにつながる「誤入力」を技術的に防止
• ガバナンス強化と従業員負担の軽減
• セキュリティ教育のばらつきを技術で補完
• コンプライアンス・個人情報保護法対応の強化
• 生成AIの安全利用促進による業務効率化の加速

Fortra DLP オンプレミス

Fortra DLP オンプレミス

＜必須契約＞

• 利用端末数に応じたライセンス

  年額サブスクリプション方式

• Fortra DLP オンプレミスサーバー構築サービス

  Fortra DLPサーバーの構築・動作確認、ポリシー適用端末への「Fortra DLP Agent」導入支援

＜任意契約＞

• Fortra DLP管理者教育サービス

  Fortra DLP管理画面の基本操作、ポリシー配信方法など、管理者向けトレーニング