企業コンテンツリポジトリへの統合アクセスでデジタル資産を保護

非常に安全なダウンタウンのオフィスビルには、複数のセキュリティ層があります。従業員は玄関を通過するために身分証明書を提示しなければならず、バッジは割り当てられたオフィススイートへのアクセスのみを許可します。機密情報は施錠され、特権を持つユーザーのみが鍵を持っています。企業は、企業資産へのアクセスを集中化し制限することで、破壊行為や盗難の脅威を軽減します。同じ保護が、無許可のアクセスに非常に脆弱な機密情報にも適用されなければなりません。顧客記録、財務諸表、知的財産のような機密データは、特権を持つユーザーに限定して厳重に保護されなければなりません。さらに複雑なことに、特権を持つユーザーには、ベンダー、サプライヤー、コンサルタントのような信頼できる外部関係者がますます含まれるようになっています。機密情報へのアクセスを制限することで、企業はリスクのある第三者ワークフローの脅威を軽減し、脅威の表面を縮小することができます。

第三者ワークフローの脅威には共通のテーマがあります：ユーザーがアクターであり、ファイルがエージェントです。完全な保護には、関連する脅威の表面全体にわたる防御が必要です：組織に出入りするすべてのファイルの集合的な経路です。包括的な防御には、セキュアメール、SFTP、セキュアなファイル共有など、すべての第三者ワークフローを保護、監視、管理することが含まれます。

前回のブログ投稿では、第三者のコミュニケーションアプリを制限し保護するだけでなく、生産性やコンプライアンスを犠牲にせずに使いやすくすることがいかに重要かを議論しました。今回の投稿では、エンタープライズコンテンツリポジトリへのアクセスを統合することで、組織の最も貴重な情報を保護するための内部セキュリティチェックポイントを提供する方法を検討します。

コンテンツリポジトリ周辺に安全な内部境界を確立する

第三者ワークフローの脅威の表面を減少させるためには、すべてのエンタープライズコンテンツストアへのアクセスを統合することで、機密コンテンツ周辺に安全な内部境界を確立しなければなりません。そうでなければ、機密ファイルが検出されずに漏れ出し、悪意のあるコードを含むファイルが侵入する可能性があります。統合されたエンタープライズコンテンツアクセスは、複雑さを軽減し、最も貴重なデータを保護するための内部セキュリティチェックポイントを提供します。それがオンプレミスのECMシステム（SharePointやOpenTextなど）に保存されている場合でも、Box、Dropbox、OneDriveのようなクラウドストレージリポジトリやネットワークファイル共有に保存されている場合でもです。さらに、詳細な権限とコンテンツスキャンにより、許可されたファイルのみがダウンロードされ外部に送信され、内部にアップロードされ保存されるのは安全なファイルのみであることが保証されます。

デジタル資産を統合することに反対するCISOはほとんどいませんが、大規模で高コストな移行がビジネスワークフローを混乱させる可能性がある場合には躊躇します。実行可能な代替案には、選択したコンテンツリポジトリへのコネクタを備えたセキュアなファイル共有ソリューションを導入することや、これらのリポジトリ内で機密コンテンツをそれほど機密でないコンテンツから分離することが含まれます。

統合アクセスは特権的であるべきだが、難解であってはならない

統合アクセスは、ユーザーがコンテンツにアクセスするために多くの障害を乗り越えなければならない場合には意味がありません。コンテンツシステムへのアクセスが難しすぎる場合、従業員はより簡単で必然的に安全性の低いオプションを探すでしょう。例えば、従業員が機密文書にアクセスするために3つのドアとファイルキャビネットを通過するために鍵を使用しなければならない場合、文書のコピーを作成して机に保管する誘惑に駆られるでしょう。これは重大なセキュリティ違反の可能性があります。信頼できるパートナーと機密情報を安全にアクセスし共有することを容易にしてください。これらのシステムがVPNを必要とせずにアクセスできる場合は、さらに良いです。

次回の投稿では、機密コンテンツを保存するための最も安価なオプションが最良の選択肢から遠い理由を説明します。機密文書のために低コストのクラウドストレージの誘惑に抵抗しない限り、データ侵害がビジネスに大きな損害を与える可能性があります。

第三者ワークフローの脅威の表面を包括的に防御する方法について詳しく知るには、Kiteworksのカスタムデモを今すぐスケジュールしてください。