主要なデータ保護戦略

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

データ保護対策とは?

多様な戦略・技術・ツール

機微情報が次の状態になるのを防止:

• アクセス
• 改ざん
• 開示
• 不正者による破壊

データの機密性・完全性・可用性を確保

包括的なデータセキュリティのエコシステム

基本的なデータ保護対策

アクセス制御: 入口の防衛

 

 

最初の防御線

• 特定リソースに誰が参照・変更・閲覧できるかを決定

 

例:

• 強力なパスワードポリシー
• 多要素認証
• 定期的なアクセスレビュー

データ暗号化: 秘密の変換

 

 

データを変換

• 不正アクセスがあっても利用不能にする

例:

• 保存データのフルディスク暗号化
• 転送中のデータの暗号化
• 暗号鍵の厳格な管理

ハードウェアリスク: 内在する脅威の制御

 

 

適切に管理しないと重大なリスクになり得ます

リスク低減の要素:

• ハードウェア資産の最新インベントリを維持
• デバイスの物理的安全を確保
• ファームウェアを定期更新
• ハードウェアを安全に廃棄

クラウドコンピューティング: 安全に航行するには

 

 

その分散特性ゆえに固有のセキュリティ課題があります

選定時は次を満たすクラウド事業者を慎重に選ぶ:

• 強固なセキュリティ
• 暗号化
• 業界標準の順守
• Cloud Data Loss Prevention

生成AI: 新たな大きな課題

 

 

これらのリスクに対応するためデータ保護戦略は進化が必要

• 意図せぬ機微データの共有
• 機微データへの不正アクセス

練習しましょう！

データセキュリティ入門