サードパーティのワークフローを保護するためにサードパーティのコミュニケーションアプリを管理
まるで従業員や訪問者が行き交う忙しいオフィスビルのように、組織を出入りするすべての情報を監視することは不可能です。日常的に使用されるメール、共有フォルダ、ファイルストレージなどのサードパーティ通信アプリは、悪意のある人物があなたの会社の個人識別情報（PII）、保護対象保健情報（PHI）、知的財産（IP）に直接アクセスするための入り口となります。これらの重要な情報を保護するためには、コンテンツへの入り口の数を制限し、サードパーティのワークフローを狙った攻撃にさらされる仮想空間、つまり脅威の表面を縮小する必要があります。
ビジネスにおける第三者とは？
ビジネス組織における第三者とは、会社の活動に直接関与していないが、何らかの形で会社と関わりを持つすべての主体を指します。第三者の例としては、サプライヤー、顧客、銀行、投資家、政府などが挙げられます。これらの主体は、商品やサービスの提供、資金提供など、さまざまな方法で会社の運営に関与することがあります。また、直接的な所有権や契約上の合意を通じて、会社の成功に関心を持つこともあります。
第三者アプリのリスク
第三者のコミュニケーションアプリは、組織にさまざまなリスクをもたらします。まず、従業員がこれらのアプリを使用することで、データ侵害が発生する可能性があります。従業員間で交換されるデータが暗号化されていない場合や、第三者のプロバイダーがデータセキュリティ基準に準拠していない場合があります。さらに、これらのアプリは組織の業界に適していない場合があり、業界規制に違反する可能性もあります。最後に、これらのアプリはマルウェアにさらされる可能性があり、悪意のあるアクターが正当なユーザーと同じプラットフォームを使用している可能性があります。第三者リスク管理を採用することで、組織はデータとそのデータを移動するために使用される第三者のコミュニケーションアプリが安全であることを確認し、規制コンプライアンスを示す可能性を高めます。
第三者のワークフロースレットには共通のテーマがあります：ユーザーがアクターであり、ファイルがエージェントです。完全な保護には、関連する脅威の表面全体にわたる防御が必要です：組織に出入りするすべてのファイルの集合的な経路です。包括的な防御には、セキュアメール、SFTP、セキュアなファイル共有など、すべての第三者ワークフローを保護、監視、管理することが含まれます。 前回のブログ投稿では、CISOダッシュボードを作成して、組織内の誰が誰に何を送っているかを把握することの重要性について説明しました。今回の投稿では、第三者ワークフロースレットから組織を保護するための別の戦略を共有します：第三者のコミュニケーションアプリケーションを制御し、防御することです。
第三者ワークフローで使用するコミュニケーションアプリの数を制限し、強制する
ユーザーは、メール、Webブラウザ、モバイルアプリ、OracleやSalesforceのようなエンタープライズアプリからファイルを共有します。監視、管理、保護する必要のある第三者のコミュニケーションアプリが少ないほど良いです。ネットワークに侵入するアプリケーションの数を制限するために、許可されていないソフトウェアのインストールを禁止し、クラウドアクセスセキュリティブローカー（CASB）を展開して許可されていないクラウドサービスをブロックします。 組織内の検証済みアプリの数を減らすことで、契約者、会計士、または他のデジタルサプライチェーンベンダーが侵害された場合に役立ちます。ハッカーは、セキュリティが低いパートナーを通じてネットワークにアクセスしようとし、組織への最大のゲートウェイの一つは外部アプリケーションを通じてです。たとえば、金融追跡アプリやコミュニケーションアプリは、攻撃者が侵入できる多孔質なシステムであり、組織の中心部や最も機密性の高いデータに直接つながります。組織へのゲートウェイの数を制限することで、攻撃者が企業に侵入するためのエントリーポイントを減らすことができます。
第三者アプリを使用して第三者アプリを制御する方法
組織は、信じられないかもしれませんが、第三者アプリを使用して第三者アプリを制御および監視することができます。まず、アプリを使用してアクセス権限を管理し、許可されたユーザーのみが必要なアプリにアクセスできるようにし、許可されていないユーザーをブロックします。さらに、ユーザーの活動を管理し、アプリの使用状況をリアルタイムで把握するために使用状況を追跡できます。最後に、組織のデータセキュリティガイドラインに従って第三者アプリにアクセスする際に、ユーザーが遵守するようにポリシーを設定するためにアプリを使用できます。
チームコミュニケーションに最適なアプリは何ですか？
組織内でのチームコミュニケーションに最適なアプリは、安全で、ユーザーフレンドリーで、包括的であるべきです。メンバーが第三者のアクセスやデータ漏洩のリスクなしに機密情報を通信し、共有できる安全なプラットフォームを提供する必要があります。直感的で使いやすく、メンバーが迅速かつ効率的にコミュニケーションできるようにする必要があります。さらに、ファイル共有、グループチャット、ビデオ会議、タスク割り当てなど、幅広い機能を提供する必要があります。この多用途な機能の範囲により、組織はチーム間の効果的なコラボレーションとコミュニケーションを促進できます。
第三者アプリとネイティブアプリの比較
第三者アプリを使用するかネイティブアプリを使用するかの選択は、組織の特定のニーズと好みに依存します。第三者アプリは、より柔軟性、カスタマイズ性、スケーラビリティを提供することが多いですが、ネイティブのコミュニケーションアプリは、より直感的なユーザーエクスペリエンスと優れたセキュリティ機能を提供する可能性があります。組織は、自分たちのニーズに最も適したアプリの種類を決定するために、ニーズと好みを徹底的に評価する必要があります。
データプライバシー規制へのコンプライアンスを示す
従業員が機密コンテンツを共有するために使用するアプリケーションを制御することは、PII、PHI、およびIPを侵害から保護するために不可欠であるだけでなく、規制コンプライアンスを示すためにも必要です。HIPAA、GDPR、GLBA、NIST 800-171などの業界規制に準拠することが求められます。これらの規制は、顧客データの取り扱い、保存、交換に厳しい要件を課しており、データプライバシーがすべての段階で確保されるようにしています。コンプライアンスを怠ると、多額の罰金、公共の恥、収益の損失、集団訴訟などにつながる可能性があります。 第三者のコミュニケーションアプリを保護することは、機密コンテンツを保護するための重要な戦略ですが、それだけではありません。次回のブログ投稿では、従業員がシャドーITの代替手段を探さないように、許可された第三者ファイル共有を簡単にする方法について説明します。
第三者ワークフロースレットの表面を包括的に防御する方法について詳しく知るには、Kiteworksのカスタムデモを今すぐスケジュールしてください。