データ損失防止（DLP）

DLPポリシーとは、その名の通り、DLP戦略の範囲と性質を定義するものです：

• 保護すべきデータとその理由
• データが直面するリスク
• 規制遵守措置（該当する場合
• データを保護するために使用するツール
• 方針とプロセス
• 役割と責任
• インシデント対応計画

効果的なDLPポリシーを策定する：

リーダーシップの賛同を得る： どのような取り組みでもそうですが、まず間違いなく最も重要なステップは、組織のリーダーシップから賛同を得ることです。各部門の責任者は、DLP戦略をどのように具体化し、自分たちのデータにどのように適用するかについて発言権を持つべきです。 

すべてを評価する： インフラ、社内リソース、ハードウェア在庫、データストアなど、すべてを評価する。データの衛生管理は非常に重要です。

識別と優先順位付け： 組織内に存在するデータの種類と分類を決定する。データの重要度、紛失や盗難に遭った場合の損害の大きさに基づいて、それぞれに優先順位を割り当てる。

分類フレームワークを確立する： これにより、DLPソリューションが組織のデータを編成し、正確に分類できるようになります。  

定義と文書化： 方針とプロセスを直ちに洗い出し、必要な人全員がアクセスでき、理解できる文書にする。以下のことを必ず定めよう：

• DLPベンダーの評価フレームワーク
• 従業員に対する利用規定
• データの流れを管理する具体的なルールと要件
• 成功の指標
• データ利用管理
• 従業員研修資料

DLPテクノロジーの導入 DLPソリューションを選択・導入したら、サイバーセキュリティツールと統合しましょう。DLPとサイバーセキュリティは密接な関係にあり、どちらも事業継続に不可欠です。DLPテクノロジーについては、以下のユースケースをカバーしていることを確認してください： 

• データのバックアップ
• アクセス制御と利用制御
• 監査証跡
• 安全な保管
• データ・オーケストレーション
• モニタリング

継続的な対話の維持 DLPポリシーとソリューションについて、従業員に定期的なトレーニングとガイダンスを提供する。何を導入するにしても、ワークフローを中断したり妨げたりしないようにする。

• 機密データの保護
  
• データがどのように使用され、従業員によって共有されているかを完全に可視化します。
• より効果的な内部脅威対策
• より効果的な知的財産の保護

データ損失防止とデータ漏えい防止は、しばしば互換性があるとみなされる。多くの場合、両者は同じであり、データ漏洩を防止するように設計されたソリューションは、通常、データ漏洩も防止する。とはいえ、この2つには若干の違いがあります。 

データ損失の状況では、問題のデータは完全にアクセス不能になります。これは、ハードウェアの故障、マルウェア/ランサムウェア、自然災害、または意図的な妨害行為による場合があります。データ損失から守るには、通常、事業継続計画とサイバーセキュリティを組み合わせる必要がある。  

一方、データ漏えいとは、データを組織の外部に不正に送信することを指す。これは意図的な場合（脅威行為者が企業の知的財産を流出させる）もあれば、意図的でない場合（従業員が機密性の高い添付ファイルを誤った電子メールに転送する）もある。データ漏えいの防止は、データの流れやデータ共有の制御を十分に理解する必要があるため、一般的にデータ損失の防止よりも複雑です。