多くの情報漏えい事例が積み重なる中、有効対策の1つとして注目されるDLP。マカフィーは「データセントリックプロテクション」を掲げ、データの利用を妨げることなく、包括的に保護する機能を提供している。
ITが企業活動や個人の社会生活に深く入り込むようになり、情報保護に関する考え方も大きく変わってきた。デジタル化された情報はオリジナルとまったく同一のコピーをいくらでも作成できるため、「コピーに伴う品質劣化」をコピー防止策として期待することはできなくなった。
また、メディアの大容量化も進行し、今ではUSBメモリなどを使えばGバイト単位の大量データを簡単に持ち運べる。こうした進化は業務上の利便性を大きく向上させたが、逆に情報保護はますます難しくなってきている。
メインフレーム時代から連綿と続く情報保護の考え方の1つに「隔離」がある。これは、重要情報を簡単にアクセスできない場所に保存し、アクセス権を持つユーザーを限定するという考え方だ。これはこれでもちろん有効ではあるが、それだけでは十分な対策とはいえなくなっているのが現状だ。
マカフィー マーケティング本部プロダクトマーケティング部シニアスペシャリストの吉沢建哉氏は、「従来使われてきたアクセス制御や暗号化技術での対策には限界がある」という。それは、「アクセス権限を持っているユーザーは重要情報にアクセスできるので、こうしたユーザーが過失や故意で情報を流出させてしまうことを防げない」からだ。
また、いくら重要だからといっても、誰もアクセスできないようなところに厳重に保管するのがよいとは限らない。むしろ、日々の業務の中で活用されることに価値がある情報も多い。
こうした情報の業務活用は妨げず、しかし社外への流出は防ぎたい。DLPは、そもそも極めて困難なテーマに取り組むソリューションであることは間違いない。
Copyright © ITmedia, Inc. All Rights Reserved.
クレデンシャル情報を悪用する攻撃から組織を防衛するために、特権アクセス管理(PAM)は不可欠だ。その導入で成果を挙げている組織と、そうではない組織との違いはどこにあるのだろうか。グローバル調査の結果から読み解く。
従来、認証にはパスワードが用いられてきたが、フィッシングなどの高度な攻撃に対抗するのは難しくなりつつある。そこで注目されているのが利便性と安全性を兼ね備えたパスキーだ。本資料では、その移行戦略について詳しく解説する。
Webアプリケーション開発において生成AIを活用する上で、欠かせないのがセキュリティ対策だ。しかし、AIを悪用する高度な攻撃にだけ注力し、既存の脆弱性への対策をおろそかにしているケースは多い。この問題を解決するには、何が必要か。
AIや自動化の波はセキュリティ対策にも訪れているものの、ある調査によれば、「脅威やインシデント対応のプロセスを完全に自動化できている」と回答した担当者は16%にとどまっており、停滞している実態がある。その原因と解決策を探る。
近年、多くの組織が多数のセキュリティ製品をパッチワーク的に導入している。その結果、運用が複雑化し、非効率な状況が生まれてしまった。このような状況を改善するためには、セキュリティベンダーを統合することが必要だ。
混雑や逆光に弱いウォークスルー顔認証、高精度と高速処理をどう実現するか (2025/8/13)
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか? (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ&認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...