世界の損失額1,400兆円の衝撃…データ爆増時代に知っておきたい「保護戦略5ステップ」

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

クラウド化やAI活用が進む中、企業データはあらゆる領域に分散している。だが多くの企業では、データ保護対策が断片化し、機密情報の流出リスクが深刻化している上、従来のDLP（データ損失防止）製品では運用に失敗するケースが相次いでいる。では効果的なデータ保護体制をいかに構築すべきなのか。本稿では後悔する前に知ってほしい5つのステップを解説する。

データ保護体制を構築する5つのステップとは？

（Photo/Shutterstock.com）

データ侵害損失額「なんと1,400兆円」

　企業のデータ保護体制の弱さが、かつてない規模の経済損失を生み出している。2024年のグローバル調査によると、データ侵害による推定損失額は1,400兆円に達した。その主要因として、標的型のデータ窃取やランサムウェア、ITリテラシーの低いユーザーによる不注意、悪意のある内部ユーザーによる意図的な窃取、設定ミスによるセキュリティホールが挙げられている。

　特に深刻なのは、クラウド環境での“ワンクリックミス”による大規模なデータ流出だ。従来のオンプレミス環境では限定的だった影響が、クラウドでは瞬時に全社規模に拡大する。ある専門家によると「ITリテラシーの低下と相まって、意図せずデータを公開してしまう事故が急増している」という。

　こうした課題に対し、これまではDLP（データ損失防止）製品などの活用が進められていた。だが、導入企業の63％が「ポリシーの複雑さと誤検知の多さが原因で、展開と管理に困難を抱えている」と回答。従来のアプローチでは、メール、エンドポイント、ネットワークなどチャネルごとに個別の製品を導入するため、サイロ化が発生し、効果的な運用ができないのだ。

　では、こうした課題を根本的に解決するには、どのようなアプローチが必要なのだろうか。ここでは5つのステップで解説しよう。

この記事の続き＞＞