データセキュリティとコン
プライアンス

現代の企業にとって、データはデジタル運用において最も重要で欠かせない資源です。組織に対してデータが持っている価値を維持するには、次の取り組みが必要です。

1. データへのあらゆる不正アクセスを防ぐ（機密性）。
2. ライフサイクル全体を通じた一貫性、正確性、信頼性を維持する継続的な取り組みを通して完全性を維持する（完全性）。
3. 認証を受けている人物やプロセスに対して、情報がいつでもアクセス可能な状態であるようにする（可用性）。

適切なデータセキュリティ体制を実施できていないと、その影響は、プロセスで単なるエラーや中断が生じるよりも遥かに大きくなる可能性があります。評判に傷がついたり、信頼を失ったりしたらどうなるでしょうか。法的な罰則を受けたり、顧客に対する責任が生じたり、金銭的な損害を受けたり、場合によっては職を失うことだってあり得るのです。

サイバーセキュリティは、デジタル設備への不正アクセスに対するサイバー攻撃のリスクを下げることを目的としており、データセキュリティはデータをライフサイクル全体を通して保護しながら、その機密性、完全性、可用性を維持することを目的としています。

データは組織にとって何よりも大切な資産です。したがって、ほとんどのサイバー攻撃はターゲットのデジタル設備に格納されているデータにアクセスしようとします。サイバーセキュリティとデータセキュリティを連携させることで、相乗効果によるメリットが生まれ、全体で見ると適切なセキュリティの取り組みが可能になるというわけです。

データセキュリティの役割は、あらゆる不正アクセスからデータを守り、完全性を維持しながら常に利用可能な状態にしておくことです。

社内のデータやデジタル設備にアクセスできる人物は誰でも、セキュリティのリスクとなり得ます。内部の脅威は目に見えにくく見落としがちな一方、外部の脅威には重点的に取り組んでおり、組織では外部の脅威の侵入を防ぐセキュリティ対策が続々と導入されています。内部の脅威は発生する可能性は低いものの、すでに確立された信頼関係の下で発生するため、データやデジタルシステムへの危険性は遥かに高いです。データの量とそのデータの価値は急速に高まっています。そのため、世界経済がさらに不安定になったり、従業員の不満が募ったりすると、最大の裏切り行為に走ってしまう可能性もゼロではありません。