SOMPO CYBER SECURITY
データの状態（State of Data）とは、データ・セキュリティや暗号化において用いられる、対象データの状態を示す概念です。
デジタル・データの状態は、一般的に以下の3つに分類されます。
保存データとは、データベースやストレージなどに保管されているデータを指します。保存データの保護には、暗号化や、オフライン・バックアップの作成、デバイスの保護、アクセス制御などが導入されます。
転送中のデータは、ネットワーク間を移動するデータを指します。転送中のデータ保護には、リンク暗号やエンド・トゥ・エンド暗号が用いられます。具体的なプロトコルとしては、暗号化機能を備えたHTTPSやFTPS、SCP、SSH、RDPなどが該当します。
使用中のデータは、処理中のデータを指します。データの処理は通常平文によって行われます。よってデータ保護のために、処理機構自体を隔離したセキュア・エンクレーブや、暗号化機能を独立したモジュールに集約したTPMなどが用いられています。
セキュリティ管理者は、データの状態に応じた適切な対策を実施する必要があります。
NCSCは、デバイスセキュリティ・ガイダンスにおいて、保存データおよび転送中のデータに関する対策ガイドラインを公開しています。
この領域において、20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、皆さまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。 これまでに、 Part0として「なぜ、サイバーセキュリティ対策が必要なのか」という「そ...
この領域における20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、みなさまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。 前回は前段（Part0）として、「なぜ、サイバーセキュリティ対策が必要なのか」という「...
近年、注目を集め、当社への問い合わせも増加傾向にあるサイバー脅威インテリジェンスの活用において重要な役割を果たすのがKPIです。 本ホワイトペーパーでは、効果的なKPIの設定とその戦略的活用について、当社の上級研究員であり、かつては諜報機関に所属していた経験をもつMaor Shwartz（マオール・シュワルツ）が詳しく解説します。 こんな方におすすめ 脅威インテリジェンスの活用に興味がある方 脅威...
SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、新しいコラム企画をお届けして参ります。 この領域における20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、みなさまの参考になるよう、具体的な例を交え、紹介していきます。 初回となる今回は「なぜ、サイバーセキュリティ対策が必要なの...