運用モデルはデータセキュリティにどう役立つか

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

運用モデルとは？

 

特定のセキュリティ課題や特定のデータ種別に対応

• サイバー攻撃を防止
• データを損なう人的ミスを軽減
• 意図しないデータ損失を削減
• 組織が内部で定義するプロセスと規則
• 固有のニーズとリスクに応じて柔軟

代表的な運用モデル 5 つ

 

• ゼロトラスト・アーキテクチャ（ZTA）
• 職務分掌（SoD）
• 最小権限の原則（PoLP）
• データ漏えい防止（DLP）
• ロールベース制御（RBC）

ゼロトラスト・アーキテクチャ（ZTA）

• 信用せず、常に検証
• 証明されるまで、すべてのシステムとユーザーは信用しない前提

職務分掌（SoD）

 

• ユーザー間で作業と権限を分離
• 1人が重要プロセスを支配しないようにする
• 相互牽制の仕組み

最小権限の原則（PoLP）

 

• 業務に必要最小限のアクセスのみ付与
• 情報は必要な人だけが閲覧

データ漏えい防止（DLP）

 

• 機密情報を不正なアクセス・共有・盗難から保護
• 監視・検知・遮断の仕組み

ロールベース制御（RBC）

 

• 職務ロールに基づきアクセス権を付与
• アクセス管理を効率化

組織を強化することが目的

運用モデルは組織内で定義され、特定のセキュリティ課題に対応し、特定の種類のデータを保護します

最適な運用モデルを選ぶ鍵は、各組織固有のニーズとリスクに最も有効なものを特定することです

AI により状況も変化

 

AI ツールは運用モデルを実用的かつ効率的にします。例：

• リスク評価
• ポリシー適用
• 異常検知

経営層と企業文化

  有効にするには、運用モデルを企業文化の一部にする必要があります  

演習に進みましょう！

データセキュリティ入門