ゼロトラストとガバナンスが規制コンプライアンスの鍵

20年以上前、エフゲニー・カラムはイスラエル海軍のサイバーセキュリティエンジニアとしてキャリアをスタートしました。その後のプロフェッショナルキャリアでは、民間および公共部門の組織と協力し、500人から10万人以上の従業員を持つ組織に対して、サイバーセキュリティアーキテクトおよびコンサルタントとして4万時間以上のプリセールスおよびポストセールスサポートを行ってきました。

カラムはゼロトラストをあらゆるサイバーセキュリティプログラムの重要な要素と見なし、最近のKitecastエピソードで、機密コンテンツを保護するには適切なガバナンストラッキングとコントロールが必要であると主張しています。このプロセスの一環として、最小特権アクセスとガバナンスポリシーにおけるゼロトラストの採用が、セキュリティとコンプライアンスのリスクを管理する上で重要です。このブログ記事では、Kitecastエピソードからの主なハイライトを紹介します。

強固なプライベートコンテンツガバナンスの必要性

セキュリティ専門家は、プライベートコンテンツガバナンスがあらゆる組織のセキュリティフレームワークの重要な要素であることを認識しています。データを保護しつつアクセス可能にすることは、あらゆる規模の組織や業界にとって優先事項です。残念ながら、従来のセキュリティ対策では進化する脅威の状況に対応するには不十分であり、組織は最も機密性の高いデータとシステムを保護するために新しいアプローチを模索する必要があります。これは、プライベートコンテンツガバナンスの限界を押し広げ、最新の技術、プロセス、ポリシーが組織の全体的なセキュリティ姿勢をどのように改善できるかを理解することを意味します。

プライベートコンテンツガバナンスの課題の概要

組織はプライベートコンテンツガバナンスに関してさまざまな障害に直面しています。クラウドベースのシステム、Software-as-a-Service（SaaS）およびInfrastructure-as-a-Service（IaaS）ソリューション、モバイルアプリケーションの普及により、データとシステムの管理とセキュリティが難しくなっています。複数のベンダーを使用することで複雑さが増し、セキュリティフレームワークのすべてのコンポーネントが適切に統合されていることを確認するのが難しくなります。これに加えて、急速に進化する脅威の状況により、データプライバシーの需要が高まり、組織はデータの安全性を確保するために追加の措置を講じる必要があります。

従来のセキュリティ対策の限界を押し広げる必要性

組織が現代の脅威の状況に対応しようとする中で、従来のセキュリティ対策では不十分であることが明らかになっています。組織は、最新の脅威を考慮に入れたより包括的なアプローチを採用する必要があります。これは、プライベートコンテンツガバナンスの限界を押し広げ、最新の技術、プロセス、ポリシーが組織の全体的なセキュリティ姿勢にどのように影響を与えるかを理解することを意味します。

プライベートコンテンツガバナンスへのゼロトラストセキュリティの適用

組織がプライベートコンテンツガバナンスを改善するために取るべき最も重要なステップの1つは、ゼロトラストセキュリティモデルを採用することです。このセキュリティモデルは、従業員を含む誰も信用しないという原則に基づいています。つまり、機密データやシステムにアクセスするたびに、すべてのユーザー、システム、デバイスが認証され、承認されます。

ゼロトラストセキュリティの利点と課題

ゼロトラストセキュリティにはいくつかの利点があります。ゼロトラストアーキテクチャを実装することで、組織はデータ、システム、ネットワークを悪意のある攻撃者からより効果的に保護できます。ゼロトラストセキュリティは、データ侵害やその他のセキュリティインシデントのリスクを軽減するのに役立ちます。ゼロトラストの主な課題は、組織がセキュリティ環境を深く理解し、強固なセキュリティ姿勢を持つ必要があることです。そのため、多くの組織はマネージドセキュリティサービスプロバイダー（MSSP）に依頼して、ゼロトラストセキュリティモデルを実装し、セキュリティ環境が堅牢で最新であることを確認しています。

マネージドセキュリティサービスプロバイダー（MSSP）の役割

MSSPは、組織に包括的なセキュリティサービスを提供する第三者プロバイダーです。これらのサービスは、基本的な監視と報告から、高度な脅威管理やインシデント対応まで多岐にわたります。MSSPは、組織がゼロトラストセキュリティモデルを実装するのを支援し、セキュリティ環境の継続的なメンテナンスと管理を提供します。MSSPは、セキュリティ環境に関する貴重な知見を提供し、組織が脆弱性をよりよく理解し、それに対処するための措置を講じるのを支援します。MSSPは、第三者リスク（TPRM）を評価することで、組織がサイバーリスク管理戦略を開発するのを支援します。

プライベートコンテンツガバナンスに関連するサイバーセキュリティの概念の理解

ゼロトラストセキュリティに加えて、組織が強固なプライベートコンテンツガバナンスを確保するために理解しなければならないサイバーセキュリティの概念がいくつかあります。これらには以下が含まれます：

エンドポイントセキュリティ

エンドポイントセキュリティは、組織のすべてのコンピューティングデバイスを保護し、それらが含むデータを保護するために適切に構成されていることを確認することを含みます。これには、すべてのデバイスが最新であり、最も安全なオペレーティングシステム、アプリケーション、およびアンチウイルスソフトウェアを実行していることを確認することが含まれます。

ネットワークセキュリティ

ネットワークセキュリティは、組織のネットワークとシステムを不正アクセスや悪意のある攻撃者から保護するプロセスです。これには、すべてのデータが適切に暗号化され、すべてのシステムが強力な認証プロトコルを使用していることを確認することが含まれます。組織は、ネットワークが定期的に監視され、更新されていることを確認し、潜在的な問題を迅速に特定し対処できるようにする必要があります。

SIEM/SOC/SOAR

セキュリティ情報およびイベント管理（SIEM）システムは、プライベートコンテンツガバナンスのもう一つの重要な部分です。SIEMは、組織がネットワーク上の不審な活動を監視し、潜在的なセキュリティインシデントに警告を発するのを支援します。セキュリティオペレーションセンター（SOC）およびセキュリティオーケストレーション、自動化、対応（SOAR）プラットフォームは、組織がセキュリティインシデントを迅速に特定、調査、対応する能力を提供します。

SASE/SEE

セキュアアクセスサービスエッジ（SASE）およびセキュアエッジ環境（SEE）は、プライベートコンテンツガバナンスの重要な側面です。SASEは、クラウドベースのシステムおよびアプリケーションへの安全なアクセスを組織に提供するクラウドベースのセキュリティソリューションです。SEEは、組織にアプリケーションおよびシステムのための安全な境界を提供する専用環境です。

VMS

仮想マシンセキュリティ（VMS）は、プライベートコンテンツガバナンスの重要なコンポーネントです。VMSは、環境内の仮想マシン（VM）を保護し、許可されたユーザーのみがアクセスできるようにすることで、組織を支援します。VMSは、潜在的な脅威を検出し対応するのを支援し、悪意のある攻撃者からの保護を提供します。

クラウドセキュリティ

クラウドセキュリティは、プライベートコンテンツガバナンスの重要なコンポーネントです。組織は、クラウド内でデータとシステムが安全であり続け、潜在的な脅威に対して積極的に監視し保護していることを確認する必要があります。これには、すべてのデータが適切に暗号化され、すべてのシステムが強力な認証プロトコルを使用していることを確認することが含まれます。

接続されたインフラストラクチャとベンダー統合の必要性

システムとデータのセキュリティをさらに向上させるために、組織は接続されたインフラストラクチャとベンダー統合を検討する必要があります。接続されたインフラストラクチャは、組織がネットワーク全体でデータをより良く統合し共有することを可能にします。これにより、組織はセキュリティ環境をより良く管理し、すべてのコンポーネントが適切に統合されていることを確認できます。ベンダー統合は、複雑さを軽減し、セキュリティ環境をより良く管理し監視することを可能にします。

強固なプライベートコンテンツガバナンスの利点

組織は、データとシステムが常に安全であることを確保する責任があります。これを行うためには、プライベートコンテンツガバナンスに対して包括的なアプローチを取る必要があります。これは、従来のセキュリティ対策の限界を押し広げ、最新の技術、プロセス、ポリシーが全体的なセキュリティ姿勢をどのように改善できるかを理解することを意味します。これには、ゼロトラストセキュリティモデルの採用、主要なサイバーセキュリティの概念の理解、接続されたインフラストラクチャとベンダー統合の活用、MSSPのサービスの活用が含まれます。プライベートコンテンツガバナンスに対してより包括的なアプローチを取ることで、組織はサイバー脅威に先んじて行動し、データとシステムをより良く保護できます。

Kiteworksによるプライベートコンテンツガバナンス

Kiteworksは、コンテンツ通信に対するゼロトラストアプローチの重要性と、このアプローチを適用しないことに関連するリスクを認識しています。Kiteworksの2022年機密コンテンツ通信プライバシーとコンプライアンスレポートによると、すべてのコンテンツ通信チャネルにゼロトラスト原則を適用している組織は半数未満です。

Kiteworksは、メール、ファイル共有、マネージドファイル転送（MFT）、ウェブフォーム、アプリケーションプログラミングインターフェース（API）などのコンテンツ通信チャネル全体でゼロトラストモデルを実装するのを支援するプラットフォームを提供します。Kiteworksを活用することで、組織は機密コンテンツ通信を仮想リアルタイムで統合、追跡、制御、保護することができます。

カスタムデモをスケジュールして、Kiteworksがどのようにして組織が機密コンテンツを保護し、プラットフォームモデルを活用して多数のデジタルチャネルにわたって機密コンテンツのプライバシーとコンプライアンスを拡張できるかをご覧ください。