CYBER SECURITY

GitGuardian：GitHubから流出した機密情報をリアルタイム検知

GitHubから機密情報流出、何が問題なのか？

GitHubのパブリックリポジトリからソースコードや機密情報が流出した！という話が2021年1月から話題になっております。「SEの多重下請け構造が問題だ」や「漏洩リスクのリテラシーが足りない」など、意見が交わされていますが、企業としては、どう対策をすれば良いのか？とお考えだと推測致します。

攻撃側の視点で考えると、GitHubには欲しい情報が詰まっています。彼らは、高頻度でクローリングをし、目的の情報を抜き出します。企業側は、攻撃者の意図を理解し、適切な対応をする必要があります。では、現場にはどのような問題があるのでしょうか？

デモ・お問い合わせはこちらをクリック

お問い合わせフォームが開きます

現場の声を紹介！GitHub流出問題で起きている３つの課題点

GitHubが社内や外注先でどのくらい使われているか把握できていない
パブリック（公開）リポジトリで公開される情報は本当に公開されるべきものか判断できない
そもそもソースコードに含まれる機密情報に何が含まれているか分からない

GitHubと GitHubを利用するソフトウェア開発者に関する事実

GitHubは開発者が競争に打ち勝つための重要なプラットフォーム
4000万人以上の開発者がGitHubを利用
開発者は想定以上にセンシティブな情報に日々アクセスしている

拡大する開発チームにおいて、ソフトウェア開発者はネット空間でのコラボレーションが求められ、納期のプレッシャーと戦いながら、同時に新たな技術を習得しなければなりません。GitHubは、日々そういったプレッシャーにさらされているソフトウェア開発者が競争に打ち勝つための重要なプラットフォームとなりました。

開発者が日々アクセスする情報はソフトウェアのコード, APIキー, データベースアクセスのためのクレデンシャル情報、証明書など多岐にわたり、それらは企業秘密に該当します。世界中の企業が直接、あるいは間接的にGitHubにデータを公開しているのが実態です。

サイバーリスクを低減する GitGuardian for Public GitHub Monitoring

GitGuardianは、サイバーリスクを低減するためのソリューションであり、GitHub内の開発者の行動パターンに精通しています。そして機密情報漏洩のリアルタイム検知が特徴です。攻撃者は高頻度でGitHubをクローリングしています。インシデントを検知したその瞬間に対応しなければ間に合いません。GitGuardianは平均４秒でインシデントを検知します。

GitHubから流出した機密情報をリアルタイムに検知する「GitGuardian」のサービス概要は以下のとおりです。