リアクティブ vs プロアクティブなデータセキュリティ

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

事前対応か事後対応か

• 侵害を未然に防ぐ
• 予防的

• 事後に対応
• 事後対応

法令順守 vs プロアクティブ保護

 

• リアクティブ
• 既知の脅威に基づく
• 固有のリスクを無視
• 要件に反応

 

• 継続的な活動
• 既知・未知の脅威に対処
• 先手を打つ
• 全体最適のアプローチ

プロアクティブになる方法

 

 

• 任意の規範フレームワーク
• 技術的ベストプラクティス
• 定期的なセキュリティ監査
• サードパーティの確認
• 定期的な更新とパッチ

よくある落とし穴

• 明確な戦略の不在
• 不十分な研修
• 内部脅威の過小評価
• 十分に適応できない
• 定期監査の軽視

よくある落とし穴

• 過度に複雑な対策
• 不十分なデータ分類
• インシデント対応計画の欠如
• プロセスと技術だけに依存
• ポリシー更新の不備

正しいマインドセット

認識と責任の文化

全員が責任を持つ…

報復を恐れずに

リアクティブな警察組織

セキュリティ対策が不十分

• データ管理の研修不足
• データ保持ポリシーの不備

プロアクティブなら大損害を防げた！

Passons à la pratique !

データセキュリティ入門