サイバー攻撃より怖い？ ドラッグ＆ドロップの操作ミス、原始的な「ファイルを選択」でヒューマンエラーを防げるか（2/2 ページ）

[山口恵祐，ITmedia]

システム的にD＆Dでのファイル移動を禁止する方法はある？

　操作ミスは誰にでもある。ではシステム的にD＆Dによるファイル移動やコピーを禁止、あるいは制限する方法は存在するのか。結論から言えば、技術的には可能だが、実装する方法によっては副作用もあるため、慎重な検討が必要になる。

レジストリ編集による根源的なアプローチ

　最も根源的なアプローチとして、Windowsのレジストリを編集し、OSレベルでD＆Dを無効化する方法がある。「HKEY_CURRENT_USER\Control Panel\Desktop」内にある「DragHeight」および「DragWidth」の値を変更する手法だ。

　これらの初期値は通常「4（ピクセル）」に設定されている。つまり、マウスを4ピクセル以上動かすとドラッグが開始されたと判定される。この値を画面解像度を上回る巨大な数値（例えば5000や999999など）に書き換えることで、物理的にドラッグ判定を行わせないという力技だ。

　しかし、この設定を行うと、デスクトップ上のアイコンの移動や、ウィンドウ枠のドラッグによるサイズ変更すら不可能となってしまう。PC全体のユーザーエクスペリエンス（UX）を完全に破壊してしまうため、現実的な選択肢とは言い難い。

法人環境で現実的なシステム的統制

　法人の業務環境で対策するとすれば、OSの基本機能を損なわずにリスクを統制するアプローチが採用される。例えば「AlterDnD」のようなサードパーティー製ツールを導入し、D＆Dを行う際に「Ctrlキーなどの修飾キーの同時押し」を必須にしたり、ドロップ時に「コピー・移動・キャンセル」の確認メニューを強制的にポップアップさせたりすることで、無意識の誤操作を防止するというものだ。

　また、共有ストレージ上のアクセス権限設定を工夫するのも有効な手だてだ。対象フォルダーに対する「書き込み」は許可しつつ、「削除」権限を拒否することで、D＆Dによる「移動（元の場所からの削除を伴う処理）」をシステム的にはじくという運用回避策である。

　さらに高度な対策としては、DLP（Data Loss Prevention）ソリューションを導入し、機密データの不自然な移動や外部デバイスへのドロップを検知・ブロックする仕組みもある。

被害を未然に防ぐためにとるべき対策（法人と個人）

　デジタルツールがいかに進化しようとも、人間が操作する限りはヒューマンエラーをゼロにすることはできない。情報漏えいを防ぐためには、法人と個人それぞれが異なるレイヤーで実効性のある対策を講じる必要がありそうだ。

法人業務における最大の防御策は「手作業の排除」

　法人業務における最大の防御策は、業務プロセスそのものから手作業を排除することではないか。TOPPANが恒久対策として「送付プロセスのシステム化」を掲げたように、システムが定めた宛先とデータを自動でひも付けて処理する環境の構築が最終的なゴールとなる。

　しかし、システム化が完了するまでには時間がかかる。その過渡期においては、作業者とは別の確認者を置くダブルチェック体制や、送信直前における添付ファイルの容量／タイムスタンプと元データとの厳密な照合といった「確認工程の義務化」は仕方がないかもしれない。

個人でできること

　一方で、システムによる強制力が及ばない個人の日常業務やプライベートなPC操作においては、自らのリテラシーと習慣のアップデートが求められる。

　「たかがD＆D」と侮ってはいけない。仕事のように顧客データや個人情報といったデータに触れているわけではなくても、重要なファイルを取り扱う場面では、必ず一呼吸置き、確実性の高い「ファイルを選択」ダイアログから対象を指名する癖をつけるといいだろう。

　また、送信待ちのファイルと他社向けのファイルを同じ階層のフォルダー内に混在させないといった、物理的なフォルダー構成の整理術も、混入リスクを劇的に低下させる。マウスのダブルクリック感度やドラッグ判定閾値の微調整を行うことで、自分自身の誤操作を予防するアプローチも効果的だ。

　“直感的なインタフェース”とはポジティブな響きではあるが、操作しやすすぎるのも問題かもしれない。