多国籍企業から中小企業まで、すべての組織には重要なビジネスコンテンツがあります。顧客の個人情報を保存する独立系ベンダーであろうと、別の救命薬を計画している大手製薬会社であろうと、すべての組織には、サードパーティの攻撃や許可されていないユーザーから保護する必要のあるコンテンツがあります。

英国の企業の39％が過去12か月間にサイバーセキュリティ違反を報告しているため、強力なセキュリティ対策を講じる必要はありませんでした。ただし、ほとんどの企業は適切なサイバーセキュリティ対策を講じていますが、多くの企業は定義された情報セキュリティ戦略を持っておらず、その結果、貴重なデータを失うリスクがあります。

また確認してください：

企業とテクノロジーリーダーにとっての最初のステップは、拡大する現代の脅威環境でデータを効果的に保護するために、サイバーセキュリティと情報セキュリティの違いを理解することです。

サイバーセキュリティ、情報セキュリティ…？それは同じではありませんか？

簡単に言えば、サイバーセキュリティは、組織がデータ、ネットワーク、およびデバイスを電子的またはデジタルの脅威から保護するために採用する幅広いアプローチです。これらの違反は、悪意のあるエンティティがネットワーク、デバイス、またはコンテンツに不正にアクセスしたり、デバイスまたはネットワークにマルウェアをインストールしたりすることで構成されている可能性があります。これらの脅威を防ぐには、ネットワークとWi-Fiアクセス、ハードウェアとソフトウェアの構成、ファイアウォールなどのサイバーセキュリティ制御を実施する必要があります。

サイバーセキュリティ用語の一部は、コンテンツとデータの保護に焦点を当てた情報セキュリティ（infosec）です。この場合、情報は、フィルムやスプレッドシートなどの純粋なデジタルコンテンツから、紙のファイルや印刷されたドキュメントなどの物理的な形式まで、さまざまな形式をとることができます。

情報セキュリティの脅威には、物理​​的なデータの盗難、コンテンツの削除、コンテンツの整合性違反、およびデータとコンテンツへの不正アクセスが含まれます。情報セキュリティ制御は、暗号化やパスワード保護などのデジタル、およびファイルキャビネットでのロックの使用などの物理的なものにすることができます。

企業情報はデジタル攻撃や物理的攻撃に対して脆弱である可能性があるため、企業はサイバーセキュリティに加えて強力なITセキュリティを備えていることが重要です。これらの2つのコンポーネントは連携して、さまざまな脅威から組織を保護します。

たとえば、暗号化は、企業がデバイスやネットワーク上のデータだけでなくコンテンツも保護できるようにするための重要な制御です。同様に、パスワード保護および多要素認証などの認証ツールを使用すると、企業は、デバイス、コンテンツ、または企業ネットワークにアクセスする前に、アクセスを制限し、個人のIDを確認できます。

教育もサイバーおよび情報セキュリティポリシーの重要な側面であり、トレーニングは従業員に原則と方法を説明する機会として使用する必要があります。セキュリティの脅威を認識するように従業員をトレーニングし、攻撃を受けていると思われる場合の対処方法を教育することは、最終的には会社のネットワーク、デバイス、およびコンテンツを保護するのに役立ちます。

会社の情報をどのように保護できますか？

情報セキュリティとサイバーセキュリティの戦術は異なりますが、2つの領域を管理する基本原則は最終的に同じです。全社的な情報セキュリティまたはサイバーセキュリティポリシーを策定する場合、組織は、効果的なシステムの管理を支援するために、CIAの三位一体（機密性、整合性、および可用性）を考慮する必要があります。

秘密

機密保持の原則により、コンテンツ、ネットワーク、またはデバイスにアクセスできる必要がある人だけがアクセスできるようになります。機密性を高めるには、暗号化、パスワード保護、ユーザー評価など、いくつかの制御を導入する必要があります。組織は、教育プログラムを使用して、従業員やその他の利害関係者に機密保持の重要性を通知することもできます。

威厳

整合性とは、コンテンツまたはネットワークの状態を指し、情報、デバイス、またはネットワークが変更または改ざんされないようにすることに重点を置いています。情報セキュリティの場合、これは誰かが支払いフォームの銀行口座の詳細を変更し、フォームの整合性を損なう状況である可能性があります。同様に、サイバーセキュリティの場合、ハッカーがコンピュータにウイルスをインストールし、ウイルスがネットワーク内を移動して他のデバイスに感染すると、ネットワークと関連デバイスの整合性が損なわれます。

可用性

サイバーおよび情報セキュリティソフトウェアは、情報、デバイス、およびネットワークの機密性と整合性を保護する必要がありますが、これらのソフトウェアがアクセスを妨げないことも不可欠です。コンテンツ、ネットワーク、およびデバイスへのアクセスを必要とするすべての従業員のために持っている必要があります。アクセスを制限する要因には、停電、サービス拒否攻撃、ハードウェアまたはソフトウェアの障害が含まれます。場合によっては、パスワードを忘れたり、誤ってデバイスを家に置いてしまった従業員が、必要なコンテンツへのアクセスを制限することがあります。

最近では、企業のデータとネットワークのセキュリティがビジネスの成功に不可欠です。特定の攻撃から保護するために戦略的に設計された、広範で堅牢なITおよびサイバーセキュリティポリシーを実装することにより、組織は評判を傷つけ、貴重なデータを失い、最終的に利益率に悪影響を与えることを回避できます。

著者について

Sebastien Marotは、ヨーロッパ、中東、アフリカ（EMEA）のボックスの責任者です。マロットは、30年以上のキャリアの中で、Google、Hyperion、Oracleなどの主要なソフトウェア会社で指導的地位を占めてきました。彼はEMEAで副社長としてGoogleCloud Channelsを率い、以前は10年近くGoogle CloudEMEAの副社長を務めていました。Google Cloudの初期のパイオニアの1つとして、Marotteは、G Suite（現在のGoogle Workspace）の立ち上げを含め、EMEAの成長と開発の多くを担当していました。

出典：IDG Connect