公共部門におけるデータガバナンスとデジタルトランスフォーメーション

ソフトウェア開発と製品管理で商業および公共部門の企業で経験を積んだChet Hayesは、VertosoftのCTOとして豊富な技術経験と専門知識をもたらします。

現在の役割では、新興技術企業が政府とビジネスを行うのを支援し、政府機関がデジタル技術を採用し、それをシステムに統合する手助けをしています。Hayesは、データ分類、データガバナンス、データ共有、プライバシー規制、進化するサイバーセキュリティ脅威について多くのことを見ています。これらについて、最近のKitecastエピソードで私と話しました。

公共部門におけるデータガバナンスとセキュリティ

データセキュリティとガバナンスは、現代のビジネス界でますます重要になっています。大統領令14028やサイバーセキュリティ成熟度モデル認証（CMMC）などの規制へのコンプライアンスを確保することから、サイバー脅威からの保護まで、組織はデータガバナンスとセキュリティを優先し、両者をサイバーリスク管理戦略に組み込む必要があります。

データはしばしば非構造化の方法で保存され、追跡や管理が難しくなります。データは、メール、ファイル共有、ウェブフォーム、FTPなど、さまざまな方法で共有されることがあります。追跡などの集中管理型ガバナンスコントロールを実施することで、データに関連するリスクを軽減できます。これにより、サイバー脅威からの保護だけでなく、取引先の機関の規制に準拠することも可能になります。

デジタル時代において、データセキュリティとガバナンスはますます複雑化しています。組織は内部および外部の規制に準拠するだけでなく、悪意のある行為者からも保護しなければなりません。データを集中管理で追跡し、データガバナンスを優先するプロセスを実施することで、組織はデータをより良く保護し、コンプライアンスを確保した運営を行うことができます。

データガバナンスへのゼロトラストアプローチ

データガバナンスへのゼロトラストアプローチは、機密情報へのアクセスを管理するための現代的でより安全な方法です。この考え方は、ユーザーやデバイスがその身元と資格情報を確認する一連のステップを経るまで信頼されるべきではないというものです。これは、組織の周囲に安全な「城と堀」型の境界を作り、そのネットワーク内のものを信頼するという従来のアプローチとは対照的です。

データセンターとエッジコンピューティングの急速な拡大により、現代のネットワークはより複雑になっています。これにより、データを安全に管理し、ユーザーとデバイスがデータに適切にアクセスできるようにすることが難しくなっています。ゼロトラストは、ユーザーの身元を確認し、デバイスを認証することを要求することで、この複雑さに対処します。

ゼロトラストはまた、継続的な監視の重要性を強調しています。疑わしいまたは不正な活動が検出された場合、アクセスは自動的に取り消されるか変更されます。最後に、さらなる検証のために多要素認証が推奨されます。これには、生体認証、パスワード、OTP、デジタル証明書などの方法が含まれます。

政府機関はデータ分類に関してどのような状況にあるのか？

データ分類は、政府機関やそれと協力する企業が、さまざまな情報源からの大量のデータを管理する際に理解すべき重要な概念です。自動化されたデータ分類ツールの開発は、プロセスを効率化し、政府機関がデータを迅速かつ正確に分類して保存および分析する能力を提供します。これにより、安全性とコンプライアンスが向上するだけでなく、結果の正確性も確保されます。

残念ながら、多くの政府機関は、予算不足や部門レベルでの人員不足のために、データを分類するために手動プロセスに依存しています。自動化は、データ分類プロセスを加速し、迅速かつ正確に分類および分析することで、他のデータガバナンスコントロールを効果的にするのに非常に役立ちます。

データガバナンスとサイバーセキュリティにおけるAIの役割

AIは、データ分類とサイバーセキュリティにおいて不可欠なツールとなっています。エンティティを抽出し、リンク分析を構築し、複雑な関係モデルを開発するために使用されます。ChatGPTや生成AIなどのAI指向のアプローチは、異常なイベントを特定し、悪意のある活動を検出するために利用されています。

AIは潜在的な脅威を検出するだけでなく、ユーザーの行動を分析し、その活動の文脈を理解するためにも使用されています。AI駆動の分析は、異常な傾向を特定し、異なるデータポイント間の隠れた関係を明らかにするのに役立ちます。

さらに、AI駆動のサイバーセキュリティは、将来の攻撃を予測し、効果的な予防策を講じるために使用されます。AIは、データ分類とサイバーセキュリティへのアプローチを革新し続け、組織がより深い知見を得て、より情報に基づいた意思決定を行う能力を提供しています。

地方自治体と州政府におけるStateRAMPの採用の増加

クラウドベースのサービスが普及するにつれて、標準化されたセキュリティプロセスの必要性が地方自治体や州政府および関連組織にとってますます重要になっています。

StateRAMPは、セキュアクラウド評価フレームワークを通じて、公共部門の組織と協力し、クラウドサービスのセキュリティを向上させ、クラウドサービスの採用を促進するためのより簡単でコスト効果の高い方法を提供します。

多くの州や地方自治体は、FedRAMP認証と並行するStateRAMPの利点をすでに見ており、クラウドセキュリティの検証を簡素化するためにフレームワークを採用することを選択しています。さらに、クラウドセキュリティの必要性が増加する中、StateRAMPのセキュリティフレームワークは、公共部門の組織がデータセキュリティのニーズに応えるために頼ることができる共通の標準化されたアプローチを提供します。StateRAMP認証は一般的にSOC 2タイプ2コントロールセットに従います。

Kiteworksによるプライベートコンテンツガバナンス

Kiteworksのプライベートコンテンツネットワークは、機密コンテンツのコミュニケーションとリスク管理に対する包括的なアプローチを提供します。このコンテンツ定義のゼロトラストアプローチは、最小特権アクセスと常時監視を採用しています。

ポリシー駆動のガバナンスを通じて、Kiteworksは、国家標準技術研究所サイバーセキュリティフレームワーク（NIST CSF）、FedRAMP、CMMC、およびSOC 2のような規制コンプライアンス指令を満たすのを支援します。多要素認証は、機密コンテンツのコミュニケーションとコラボレーションへのアクセスを制御するために使用されます。Kiteworksのプライベートコンテンツネットワークは、セキュリティとコンプライアンスのリスク管理、追跡、制御、プライベートデータの保護を統合します。

Kiteworksはまた、欧州連合の一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、個人情報保護および電子文書法（PIPEDA）、および医療保険の相互運用性と説明責任に関する法律（HIPAA）などのデータプライバシー規制を満たしています。数千の組織が、機密コンテンツのコミュニケーションの統一された追跡、制御、セキュリティのためにKiteworksプライベートコンテンツネットワークに依存しています。

カスタムデモをスケジュールして、Kiteworksがどのようにして機密コンテンツを保護し、プラットフォームモデルを活用して多数のデジタルチャネルにわたって機密コンテンツのプライバシーとコンプライアンスを拡張できるかをご覧ください。