規制とコンプライアンスの要件

今までデータセキュリティは IT 部門に限定されていましたが、消費者データの漏洩が相次いだため、世界各国の政府は個人を特定できるデータをすべて暗号化して保護する義務を、さらに厳しく企業に課すようになっています。

医療分野の HIPAA から、EMEA の GDPR やカリフォルニアの CCPA まで、規制によってデータクラス保護のための暗号化が義務付けられています。それらの規制と関連する罰金や法的賠償リスクが著しく増加したため、コンプライアンス組織の数も過去３年あまりで急増しました。

このような変化を受けて、IT 部門はセキュリティの維持とコスト上昇の課題に直面しています。コロナ禍のため、データ暗号化に重点的に取り組むための費用は後回しにされ、予算はハードウェアの追加とファイアウォールへの投資に費やされています。

実際に Microsoft BitLocker® や、Symantec、McAfee などの会社のエンドポイント管理ソフトウェアを使用したソフトウェア暗号化が増加しています。一部の企業や消費者は、一部のベンダが提供するソフトウェア「Vault」ドライブ付きの標準的な USB ドライブも使用しています。

このテクニカルブリーフではソフトウェア暗号化や規制遵守についてご説明し、比較的安価なこのソリューションの主なセキュリティリスクについて、知っておくべき事項をご紹介します。

#KingstonIsWithYou