世界がアナログからデジタルへ移行する中で必要なパラダイムシフト

情報セキュリティとデータ保護は、あらゆる組織の技術ポリシーの中心であり、デジタル化が行われると、組織のプロセスと方法論全体が完全に仮想化されるため、データ盗難に対してより脆弱になるため、さらに重要になります。

実際、デジタル世界への移行が進む中、効果的な情報セキュリティとデータ保護のポリシーを策定することはもはや贅沢ではなく、必要不可欠なものとなっています。

一方、現在の情報革命以前は、ほとんどの情報が物理ファイルであり、ファイルキャビネットやその他のアナログデバイスに保管されていたため、組織は情報セキュリティとデータ保護に関して寛容になることができました。

現代では、あらゆるものがオンラインやクラウド上でホストされているため、より強力で厳格なセキュリティ ポリシーが求められており、そのため、企業による情報セキュリティとデータ保護の考え方を変える必要があります。

たとえば、煙突時代の企業では、情報とデータのセキュリティとは、アクセスが制限され、不正な侵入を防ぐ金属とコンクリートの障壁の層で保護された安全な物理ストレージを持つことを意味していました。

これは、データをホストする Digital Lockers には当てはまりません。

デジタル化企業が現代社会で効果的な情報システム（IS）とデータ・プロセッシング（DP）ポリシーを策定する方法

デジタル企業に必要なパラダイムシフトとは、データや情報へのアクセスを規制し監視するまったく新しい方法を構想しなければならないということです。

まず、特許情報、デジタル証明書、その他の専有情報は、クラウド上、またはできれば専用のハードディスク ストレージ ユニットに安全に保存する必要があります。

さらに、組織の重要な決定に関する会話ややり取りを記録するために使用される電子メール、デジタル ファイル、および企業が構築したナレッジ ベースは、毎日ではないにしても、定期的にバックアップする必要があります。

実際、私たちの実務経験では、CEO (最高経営責任者) のラップトップは毎日バックアップし、コンテンツの複数のコピーを異なるハードドライブの場所に保存する必要があるという指示が情報サポート担当者に対して常備されていました。

さらに、マイクロソフトに対する反トラスト訴訟の余波により、10 年以上前の電子メールを保管するという法的および規制上の要件が生じたため、約 10 年間の電子メールの保管を義務付けるポリシーもありました。

さらに、そのようなデータへのアクセスはケースバイケースでのみ許可されるという問題もあります。

企業がデータ盗難と油断の危険性に警戒心を強めている理由

近年、サイバー詐欺やハッキングが蔓延しており、デジタル化された企業は、企業の金融取引に関するデータだけでなく、顧客のクレジットカード情報や銀行記録などの機密データを確実に保護する必要があります。

実際、現在の IS ポリシーの一部は、データが盗まれて法的措置や規制措置につながらないように、極端な保護とセキュリティに近づいています。

このようなパラノイアが生じる理由は、ダークウェブが誰でもそのような重要なデータを投稿、売買できる場所として出現したためであり、そのため、企業は効果的なデータ保護ポリシーの策定を支援する専門の情報システム企業に頼るケースが増えています。

結局、私たちはほぼ毎日データ盗難に関するニュースを目にしており、それが顧客やその他の関係者の心理に連鎖的な影響を及ぼし、彼らはベンダーがポリシーに包括的かつ適切な IS ポリシーを持っていることを要求し始めます。

さらに、悪意のある内部関係者によるデータ盗難も、警戒すべき大きなリスクです。従業員の閲覧履歴の監視強化に加え、必要最低限​​のアクセス制限も不可欠です。

国境のない世界には、協調的な情報システム規制と共通の枠組みが必要な理由

そうは言っても、世界各国ではISを規制する規則や規制、法律が異なるという側面もあります。

たとえば、IS とデータ保護に関しては、米国とヨーロッパは他国よりもはるかに進んでいます。

アジア諸国では同じことは言えません。インドは世界の技術バックオフィスであるにもかかわらず、包括的な情報セキュリティとデータ保護のポリシーをまだ持っていません。

この問題のもう一つの側面は、近年、国家の支援を受けた敵対的なハッカーからの脅威が増大し、国家と非国家の利害関係者の両方にとってもう一つの大きな懸念となっていることです。

たとえば、ロシアと中国は、米国とその同盟国に対するサイバー攻撃で非難されており、ロシアの積極的な支援を受けたハッカーが政府機関や民間企業のデータベースに侵入し、機密情報を盗んでいる。

したがって、私たちが目撃しているのは、武器と戦場が仮想化された戦争の新時代です。

これには、すべての関係者による警戒と監視の強化が必要です。

これは、世界中で事業を展開する企業が複数の複雑な規則や規制に取り組まなければならないため、連鎖的な影響を及ぼします。

データは新たな石油であり、WhatsAppの事例はどうなっているのか

最後に、WhatsAppとそのISポリシーに関するニュースが毎日ニュースで取り上げられているが、これはWhatsAppにとって利益の多い市場を失う余裕がなく、同時にそのドメイン内のデータの制御権を放棄する余裕もないため、大きな賭けであることを示すものである。

今後、情報とデータの管理をめぐるこうした争いは加速し、責任ある国家と企業が協力して効果的な情報技術 (IS) とデータ処理 (DP) 政策を策定しなければならない状況が生まれると予測しています。

結論として、「データはデジタル時代の新たな石油である」という決まり文句は、現在におけるその重要性を示しています。