データ保護とは?

データ保護は、組織をデータの窃盗、漏洩、損失から安全に守るために重要です。これには、コンプライアンス規制に適合するプライバシー ポリシーを使用することと、組織の評判のダメージを防ぐことが含まれます。

データ保護戦略には、環境内のデータを監視して保護することと、データの可視性とアクセスについての継続的な制御を維持することが含まれます。

データ保護ポリシーを策定することによって、組織のリスク許容範囲をすべてのデータ カテゴリについて決定するとともに、適用される規制を遵守することができます。このポリシーは、認証と認可、つまり誰がどの情報へのアクセス権を、なぜ保有するかを決定することの確立にも役立ちます。

データ保護、データ セキュリティ、データ プライバシーという用語は同じ意味だと思われることもありますが、目的はそれぞれ異なります。 データ保護には、組織が機密データを破損、侵害、損失から守るために使用するセキュリティ戦略とプロセスが含まれます。 データ セキュリティはデータの整合性に関係するものであり、無許可ユーザーや内部関係者による脅威による破損から保護する働きがあります。 データ プライバシーとは、誰がデータにアクセスできるかを制御するとともに何を第三者と共有できるかを決定することです。

どの組織も、関連するデータ保護の標準、法律、規制に従う必要があります。法的義務に含まれるものとしては、必要な情報だけを顧客または従業員から収集し、これを安全に保管し、適切に廃棄することが挙げられますが、これに限定されるわけではありません。プライバシー関連の法律の例を次に示します。

GDPR はデータ プライバシーとセキュリティに関する法律の中で最も厳格です。EU によって法案が作られ可決されましたが、全世界の組織が対象であり、EU 域内の市民または住民をターゲットとする、またはこれらの人々から個人データを収集する、またはこれらの人々に商品やサービスを提供する場合は、これに従うことが義務付けられます。

米国カリフォルニア州消費者プライバシー法 (CCPA) は、カリフォルニア州の消費者のプライバシーに関する権利を守ることを目的とするものであり、これに含まれるものとしては、企業が収集する個人情報について、およびそれがどのように使用されて共有されるかについて知る権利や、自分から収集された個人情報を削除する権利、および自分の個人情報の販売からオプトアウトする権利があります。

米国の HIPAA (医療保険の携行性と責任に関する法律) の目的は、患者の健康情報が、その患者による認知または同意なく開示されることの防止です。HIPAA プライバシー ルールは個人の健康情報を安全に守るものであり、HIPAA の要件を実施するために発行されました。HIPAA セキュリティ ルールの目的は、医療提供者が電子的に作成、受領、維持、または伝送する、特定可能な健康情報を保護することです。

米国のグラム リーチ ブライリー法 (GLBA)、別名 1999 年金融サービス近代化法では、金融機関が情報共有の実践について顧客に説明することと機密データを安全に守ることが求められています。

米国の連邦取引委員会は、米国における消費者保護の主たる機関です。商取引に影響を及ぼす、不公正な競争方法および不公正または欺瞞的な行為または慣行は不法であることが連邦取引委員会法によって宣言されています。

データ検出とデータ分類は別のプロセスですが、これらを組み合わせることで組織のデータの可視化が実現します。データ検出のツールによってデジタル資産全体をスキャンして、構造化および非構造化データがどこに存在するかを発見しますが、このことはデータ保護戦略において非常に重要です。 データ分類によってデータ検出プロセスからのデータがファイルの種類、内容、その他のメタデータに基づいて整理されます。重複データの排除に役立ち、データの場所を突き止めて取り出すことも簡単になります。

保護されていないデータは、脆弱なデータです。自分がどのようなデータを保有しているか、およびそれがどこに存在するかを知ることは、データのプロセスとコントロールに関連する規制コンプライアンスの要件に従いながらデータを保護するのに役立ちます。

データ保護のソリューションは、データの損失に対して防衛するのに役立ちます。セキュリティ、データ バックアップ、復元が含まれており、これらによって組織のディザスター リカバリー計画が直接サポートされます。

お客様の組織が機密データを理解する方法をシンプルにしましょう。Microsoft Security のソリューションなら、すべてのデータを可視化し、さらに強力な保護をアプリ、クラウド、デバイスのすべてに対して適用し、規制の要件を管理することができます。