【Decide（意思決定）】
データセキュリティを強化する

ここではサイバーセキュリティリスクへの対策OODAループの中のDecide（意思決定）で行うデータセキュリティ強化について解説。その必要性や具体的な手法をご紹介します。

Decide（意思決定）におけるデータセキュリティ

データセキュリティとは、外部からの悪意のあるサイバー攻撃や内部犯行など、不正アクセスや情報漏洩などが起きないように守る手段や技術のこと。ID・パスワードによるアクセス管理は基本ですが強化するためにはそれ以外の方法も必要です。

またLinuxよりもWindowsではウイルス感染のリスクが高いなど、OSやシステム環境によって強化する内容や優先度を変えて対策を行うことも重要です。今後、紙中心の業務のデジタル化が進めばさらにデータセキュリティの範囲も拡大します。

データセキュリティ強化がなぜ必要なのか

企業は顧客情報や製品開発情報、財務情報など機密性の高い情報・データを大量に保有しています。これらの情報の多くは社内システムやデータベース内にありますが、ネットワークにも繋がり情報共有も行われます。

これらの情報は悪意のある攻撃者にとって、不正アクセスを行って盗み出すターゲットになりやすい側面があります。万が一、情報漏洩が起きたりシステムが破壊されるようなことがあると企業に甚大な被害を与えるためデータセキュリティ強化が必要なのです。

具体的な手法およびすべきこと

データバックアップ

サイバー攻撃による不正アクセスは、どれほど対策を講じていても発生してしまうことがあります。その際に被害を最小限に抑え、迅速な復旧が行えるかどうかはデータバックアップの質に依存します。

確実にサイバー攻撃から守るためには、オンラインにつながらない場所に定期的にバックアップを行いメンテナンスを行うことが必要です。

データの暗号化

ネットワークを通じてデータのやりとりを行う際に暗号化が行われます。これにより通信経路の途中で第三者に情報を盗まれたり、改ざんされるリスクを軽減できます。

データ暗号化ツールを使用してマスキングを行えば、保存されている文書の秘匿化ができ、データが流出しても攻撃者に内容を知られることがなくなります。

パケットフィルタリング

ルーターやァイアウォールなどのネットワーク機器で利用されるネットワーク制御機能の一つに、パケットフィルタリングがあります。

これはソフトウェアでも実現でき、あらかじめ管理者が設定した条件に従って通信パケットや送信元・送信先IPアドレスの整合性を検査し、不正だと判断されるとパケットを破棄することができます。

脆弱性診断（セキュリティ診断）とは？
目的や必要性について詳しく見る

次にすべきこと

近年はクラウド上で業務やコミュニケーションを行うケースが増えてきました。クラウドシステムは社内で使用するデータでも、物理的には外部のサーバーに保存されており、データセキュリティに関しては複雑化します。

クラウド業者にサーバー管理やセキュリティ対策を任せられるメリットがありますが、内容の確認が難しくなります。そのため業者選びが重要になり、それを含めたセキュリティに関するアドバイスできる会社に相談することも必要です。

【Act（行動）】
従業員のトレーニング
インシデント管理を徹底する