非構造化データを保存するネットワーク・リポジトリは、往々にして管理が不十分である。非構造化データ・ストレージがクラウドやコラボレーション・プラットフォームに拡張されたことで、管理はさらに難しくなっている。このデータをサイバー脅威から保護し、プライバシー規制を遵守することは、さらに複雑さを増す。

データ・アクセス・ガバナンスは、どのような非構造化データが保存されているのか、誰がアクセスできるのか、データの関連性を特定する機能を提供する。データ・アクセス・ガバナンスは、機密データや価値の高いデータを保管するリポジトリを積極的に保護し、アクセス・レビューを通じて、許可されたユーザーのみがこのデータにアクセスできることを証明することもできる。

データアクセス・ガバナンスを導入している業界は？

今日、データ・アクセス・ガバナンスは、不正アクセスから保護されなければならないミッション・クリティカルなデータを保管するあらゆる種類の組織で導入されている。データ・アクセス・ガバナンスは、データ・セキュリティとプライバシーに関する規制に対応できるため、医療、保険、銀行、金融サービス、小売、製造、エネルギー、製薬、政府、防衛などの業界で早くから採用されている。

何テラバイト、あるいはペタバイトものデータが保存されている場合、データ・アクセス・ガバナンスの導入は途方もない作業になるのだろうか。

今日、データ・アクセス・ガバナンスは、不正アクセスから保護されなければならないミッション・クリティカルなデータを保管するあらゆる種類の組織で導入されている。データ・セキュリティとプライバシー規制に対応できることから、医療、保険、銀行、金融サービス、小売、製造、エネルギー、製薬、政府、防衛などの業界が、データ・アクセス・ガバナンスをいち早く採用した。

データアクセス・ガバナンスを導入している業界は？

テクノロジー・マインドセットではなく、ビジネス・リスク・マインドセットから始め、段階的なアプローチをとることをお勧めする。つまり、最も機密性の高いデータや価値の高いデータを保存しているネットワークフォルダを特定し、保護することを最優先する。データの重要性を理解しているビジネスラインのデータ所有者と協議の上、データアクセスガバナンスレポートを使用して、適切なユーザーが適切なデータに適切なアクセス権を持っているかどうかを特定する。そして、アクセス許可を是正し、リポジトリを不正アクセスから保護するポリシーを確立する。最も機密性の高い、あるいは価値の高いリポジトリを保護した後、他の場所についてもこの手順を繰り返してください。

データアクセス・ガバナンスはランサムウェアから組織を守れるか？

我々が2021年に発表した論文のタイトルにあるように、"Ransomware Relies on Poor Data Governance" （ランサムウェアは貧弱なデータガバナンスに依存している）。組織はユーザーに過剰なアクセスを許可する傾向があり、ランサムウェアや他のタイプのマルウェアを、重要なデータを保存しているネットワークの領域に渡すことを可能にしている。データ・アクセス・ガバナンスでは、アクセス権限の分析を行い、最小権限の原則（職務を遂行するための最小限のアクセスに制限する）を用いてアクセス権限を是正することができます。

非構造化データとは一体何なのか、なぜ不正アクセスがこれほど問題なのか。

非構造化データとは、アプリケーションデータベースのレコードとして構造化されていないファイルベースのデータのことである。ワープロ、表計算、プレゼンテーション、メディア、仮想画像、その他数え切れないほどのファイルタイプが含まれる。非構造化データは、組織の保存データの約80％を占める。

PII、PCI、PHI、およびその他の規制対象構造化データは、アイデンティティおよびアクセス管理システムとプライバシー規制によって保護されているが、ネットワークリポジトリやクラウドに保存されたミッションクリティカルなデータを含む機密データや高価値データは、おそらくデータ侵害に対して最も脆弱である。これは、通常、ネットワーク管理者がNTFSとActive Directoryのアクセス許可を介して、データを熟知している事業部門のデータ所有者が関与することなく保護されているためである。

データ・アクセス・ガバナンスによって、機密性が高く、価値の高い非構造化データの安全性を高めることができる例には、どのようなものがあるだろうか。

アプリケーションのデータベースからコピーされ、ネットワーク上に保存された個人情報は、明白な例である。しかし、組織の "王冠の宝石 "のようなものもあり、それが破られれば大惨事になりかねない。例えば、法的文書、製品開発計画、まだ発表されていない四半期ごとの販売実績、今後のマーケティング・プロモーション、企業買収会議の議事録などです。

データアクセス・ガバナンスは、どのように組織の効率化を図るのか？

データアクセス・ガバナンスの目的には、リスクを特定するだけでなく、それを是正する手段を提供することも含まれる。例えば、価値の高いデータを保存しているフォルダのアクセス権が変更されたことを、データ所有者に自動メッセージで送信する。この例の続きで、アクセス許可を自動的に元の設定に戻す。さらに、データ・アクセス・ガバナンス・ソフトウェアは、機密データや価値の高いデータをネットワーク上のより安全な場所に自動的に移動させる手段を提供することができる。

データ・アクセス・ガバナンスにはアイデンティティ・アクセス管理（IAM）システムが必要ですか？

しかし、データ・アクセス・ガバナンス・ソリューションはIAMアプローチと密接に結びついており、データ・アクセスに対するID中心のセキュリティ・アプローチをサポートしている。言い換えれば、IAMシステムがアイデンティティと役割に基づいてアプリケーションと構造化データへのアクセスを許可または制限するのと同様に、先進的なデータアクセスガバナンスの開発者は、アイデンティティと役割に基づいて、機密性の高い非構造化データを格納するリポジトリへのアクセスを許可または制限する。

データアクセス・ガバナンスの導入におけるビジネス部門のデータ所有者の役割とは？

ライン・オブ・ビジネス・データ所有者とは、部門のファイルの関連性、機密性、価値を知っている部門に指名された人物のことで、その結果、ネットワーク管理者と協力して、ファイルをどこに置くべきか、誰がファイルにアクセスすべきか、どのファイルをアーカイブまたは削除すべきかについて助言する。データ・アクセス・ガバナンス・ソフトウェアの中には、事業部門のデータ所有者がセキュリティ通知を受け取り、特定のデータ管理タスクを実行する権限まで与えられるものもある。例えば、ユーザーアクセスを管理するポリシーの有効化と無効化。

データアクセス・ガバナンスを組織に導入することで、他にどのようなメリットがあるのだろうか？

もう一つの利点は、データアクセスガバナンスによって、ユーザーが業務に必要なデータに確実にアクセスできるようになることだ。たとえば、買掛金を管理する経理部門のメンバーが、誤って請求書を保管するネットワーク・リポジトリへのアクセス権を与えられず、仕事の責任を果たせなかったとする。データアクセスガバナンスは、ユーザーの役割に応じたアクセスを保証することができる。

CyberRes Data Access Governanceを選ぶ理由

CyberResデータアクセスガバナンスは、ID、属性、アクセス許可、グループメンバーシップ、およびその他のタイプのHRデータを含むディレクトリサービスのアイデンティティ要素を活用するために独自に設計されています。その結果、CyberRes Data Access Governanceは、Data Access Governanceの要件に対応するだけでなく、以下のような独自の機能を提供します：

保存データと関連する権限に関する広範な洞察
Active Directoryイベントに基づく自動応答
厳重に実施される重要ターゲットの警備と保護
ユーザーおよびグループ・ストレージのライフサイクル・データ管理