データセキュリティとは？

データセキュリティは、組織が、不正なアクセス、利用、改ざん、破損、悪用、損失、窃盗に対してデジタルデータを保護するプロセスです。サイバーセキュリティの基本的な要素には、ツールや対策を導入してデータの機密性、完全性、可用性を保証する活動が含まれます。

サイバー脅威は進化し、世界中で急増し続けているため、データ保護はきわめて重要です。組織では、企業データや顧客データ、知的財産、財務情報、その他の価値のあるデジタル資産を攻撃から保護するために、データセキュリティが必要です。

セキュリティ対策が必要な機密データには、一般的に次のような種類があります。

• 個人を特定できる情報（PII）。名前、住所、電話番号、社会保障番号、生年月日など。
• 財務データ。銀行口座番号やクレジットカード情報など。
• 知的財産。特許、企業秘密、著作権、商標など。
• 健康情報。医療記録、患者データ、処方箋情報などの医療情報。
• 企業の機密情報。売上および価格データ、戦略計画など。

不適切なデータセキュリティは、財務的な点でも、評判という点でも、深刻な結果を招くおそれがあります。今や、米国企業のデータ侵害の平均コストは、944万ドル¹を超えています。さらに、83%の組織¹がデータ侵害を2回以上経験しています。組織は、法的な責任と壊滅的な財務損失のリスクにさらされています。また、データ侵害が広く知れ渡ると、ブランド認知度を大きく損ない、顧客の信頼を喪失する可能性もあります。

過去10年間だけでも、データ侵害は世界の最も有名な企業の多くに影響を及ぼしました。最近のデータセキュリティ侵害は、Apple、Meta、Twitterなどの大企業を標的にし、どの企業でもデータ保護が必要であることを浮き彫りにしています。2021年にT-Mobileで起こったデータ侵害では、顧客データが既知のサイバー犯罪フォーラムで公開され、推定7,700万人が被害の影響を受けました。そして、和解金は3億5,000万ドルに上りました。²現在のデータセキュリティの傾向は、セキュリティ侵害の影響とコストを低減することを目指しています。

組織が機密データを保護するために導入するデータセキュリティ対策には、複数の一般的な種類があります。大きく分類すると、次のように分けられます。

• 暗号化
  暗号化は、データを暗号化された形式に変換し、秘密鍵やパスワードを持つ許可された当事者だけが読み取り、解読できるようにするプロセスです。目的は、不正行為主体が機密情報を保護しているセキュリティ対策をなんとか突破したとしても、機密情報にアクセスすることをほぼ不可能な状態にすることです。
• アクセス制御
  アクセス制御は、特定のレベルのデータとリソースにアクセスする適切な権限が付与されたユーザーのみがアクセス可能であることを保証するために導入できる対策です。ユーザーを検証および認証する方法には、パスワード、PIN、生体認証、セキュリティトークンなどがあります。
• ファイアウォール
  ファイアウォールは、送受信トラフィックを監視および制御するネットワークメカニズムであり、システムを攻撃から保護します。ファイアウォールは許可されていないトラフィックを除外することで、ハッカーなどのサイバー犯罪者が組織のデータへのアクセスを取得できないように防止します。
• ウイルス対策ソフトウェア
  ウイルス対策ソフトウェアは、システムやデータセキュリティを脅かすマルウェア、ウイルス、およびその他の悪意のあるソフトウェアを検出、削除、隔離するように設計されています。

堅牢なデータセキュリティ対策により、ハッキング、フィッシング、ランサムウェア、マルウェア攻撃といった侵害につながりうるサイバー脅威から組織を保護します。また、次に示すような、業界全体や世界中において常に変化し続ける法規制要件の遵守も保証します。

• 欧州一般データ保護規制（GDPR）
• カリフォルニア州消費者保護法（CCPA）
• 医療保険の相互運用性と説明責任に関する法律（HIPAA）
• 決済カード業界データセキュリティ基準（PCI DSS）

規制に従わない場合は、多額の罰金や法的処罰、信頼の失墜につながる可能性があります。効果的なデータセキュリティへの投資は、単にチェックボックスをチェックするだけではありません。組織の最も貴重な資産を将来にわたって保護することを意味しています。最適なソリューションは、全体的なセキュリティニーズとコンプライアンス要件の両方を満たすソリューションです。

包括的なデータセキュリティ戦略には、複数のツール、技術、プロセスの導入があります。データ暗号化、マスキング、墨消し、消去などの高度なソリューションも一般的に使用されています。

まず、組織の機密データを特定して分類します。次に、データガバナンスの明確なポリシーを策定し、アクセスと適切な使用の条件を定義します。重要なデータがどこにあるのか、誰がアクセスできるのか、どの目的に使用できるのか、なぜ使用するのかなど、重要なデータをしっかりと把握できれば、セキュリティソリューションを導入するうえで大幅に有利な立場に立つことができます。

また、脅威の原因が内部に存在する場合があることも覚えておくことが大切です。故意か過失かを問わず、人為的ミスはしばしば、恥ずべきデータ漏洩や侵害の原因です。このため、厳しい従業員教育が欠かせません。

サイバーセキュリティの視点から、次の重要なデータセキュリティのためのベストプラクティスを採用することをお勧めします。

セキュリティ情報およびイベント管理（SIEM）

セキュリティ情報およびイベント管理（SIEM）は、組織が抱える脅威を検知して、それに対応するために使用されるサイバーセキュリティソリューションです。SIEMプラットフォームは、ログとイベントデータを収集し、セキュリティアナリストがIT環境を包括的に観察できるようにします。

エンドポイントセキュリティ

エンドポイントセキュリティは、ノートPC、サーバー、モバイルデバイスといったネットワークに接続するデバイスを保護するための方法であり、ランサムウェアとマルウェアの防止、高度な脅威の検出、調査担当者に重要な情報を提供することを目的としています。

クラウドセキュリティ

クラウドセキュリティは、クラウドテクノロジーの誤設定や侵害を防止する取り組みです。適切なクラウドセキュリティソリューションを導入すると、クラウドのセキュリティ態勢を詳しく可視化して、クラウドを保護できます。単体の統合型ソリューションに搭載された防御、検知、対応機能を活用して、クラウドワークロードを保護します。

Security Orchestration, Automation, and Response（SOAR）

Security Orchestration, Automation, and Response（SOAR）は、サイバー攻撃やインシデントに対する組織の対応を標準化および効率化できるようにするものです。

XDR（Extended Detection and Response、拡張検出および応答）

XDR（拡張検出および対応）は脅威検出と対応のためのサイバーセキュリティツールであり、IT環境全体のさまざまな情報源からデータを収集して相関付け、セキュリティ運用システムに対する、まとまりのある全体的なアプローチを提供します。

アプリケーションセキュリティ

アプリケーションセキュリティは、アプリケーションがクラウド、オンプレミスサーバー、クライアントデバイスのどこで実行されているのかにかかわらず、アプリケーションを保護する取り組みです。適切なアプリケーションセキュリティを導入すると、アプリケーション内のデータの安全を確保して、窃取されることを防止できます。

ネットワークセキュリティ

ネットワークセキュリティは、ネットワークインフラストラクチャーを悪用から保護することに重点を置き、ファイアウォール、侵入防止/検出システム、ネットワークセグメンテーション、VPNなどの戦術や戦略を展開します。

脅威インテリジェンス

脅威インテリジェンスは、データを収集して分析し、攻撃者のアクティビティ、戦術、標的に関するインサイトを得てサイバー攻撃を防止するのに役立ちます。

IDとアクセスの管理

IDとアクセス管理（IAM）は、二要素認証や多要素認証、特権アクセス管理といったデジタルIDとユーザーアクセスを管理するために使用されるフレームワークおよびテクノロジーです。特に、ゼロトラストと組み合わせると効果的です。ゼロトラストはユーザーがデータ、アプリケーション、各種システムにアクセスする前には認証を要求するサイバーセキュリティフレームワークです。