いまさら聞けない「データ保護」の基礎【後編】
「使用中」「移動中」の機密データを保護する“3つの戦略”と有力技術
「データ保護」は、保管中の動いていないデータだけではなく、使用中や移動中のデータも考慮する必要がある。どのような技術が役に立つのか。
データ保護の戦略は「保管中」「使用中」「移動中」のデータを区別して考える必要がある。保管中の機密データを守る方法と比べると、使用中のデータ（処理、アクセス、読み取り中のデータ）や移動中のデータ（システム間を移動しているデータ）を保護することは、やや難しい。使用中、移動中の機密データを保護する3つのポイントを紹介する。
1．データへのアクセスを制御する
併せて読みたいお薦め記事
連載：いまさら聞けない「データ保護」の基礎
ランサムウェア対策としてのバックアップ
使用中のデータを保護するには、エンドユーザーの役割に応じてアクセスを制限し、必要な人だけがシステムにアクセスできるようにするのが最善策だ。データ自体へのアクセスをより細かい粒度で制限できればさらに良い。具体的には、特定のデータにのみアクセスできるようにしたり、他のアプリケーションで分析する前に不要なデータを難読化したりする。生データではなくメタデータ（データに関するデータ）を使用することも、機密情報の漏えい防止に役立つ。
2．使用中および移動中のデータを暗号化する
使用中または移動中のデータを保護する上で、暗号化が大きな役割を果たす。データを社内外のネットワークを超えて移動させる場合は、常に暗号化する必要がある。データを転送する前に全てのデータを暗号化することや、SSL／TLSなどの通信路暗号化技術を使用することも考慮するとよい。
3．可視化技術に投資する
データ侵害をいち早く検出するためには、適切な可視化技術を導入することが重要だ。人工知能（AI）技術を搭載したセキュリティツールは近年大きく進化し、ネットワーク機器の稼働データ（テレメトリーデータ）を分析して、データアクセスの異常動作を発見する機能を備え始めている。これにより企業は、脅威を特定したり、被害の程度を判断したり、これ以上データを失わないために実行可能な方法を検討したりしやすくなった。こうした最新のセキュリティ分析ツールは、IT管理者が時間をかけなくても適切なレベルの可視性を得られる、非常に良い道具だ。
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ヴィーム・ソフトウェア株式会社] 「SCS評価制度」への対応が急務に、現場に立ちはだかる“壁”をどう乗り越える -
製品レビュー
[サイボウズ株式会社] なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント -
事例
[ファインディ株式会社] 事例：開発内製化と生成AI活用を阻む壁、「現場と経営層の認識のズレ」をなくす方法 -
製品資料
[株式会社ネットワールド] 中小企業も狙われる時代 コストと運用負荷を抑えてセキュリティを強化するには -
製品資料
[株式会社パシフィックネット] 情報漏えいリスクを最小化 「データ消去＆PC処分」の法令・実務対応ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
3
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
4
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
-
5
「有線LAN環境」に関するアンケート
-
6
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
7
入力エラー頻発の申請業務 KDDIが“改修ゼロ”で誤り率を10分の1にした手法
-
8
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
10
Excelや紙に散らばる情報を集約 kintoneで脱属人化と年360時間を削減したバス会社
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい？ AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー