リモートワーク普及後のデータ漏えい防止

#KingstonCognate で Tomasz Surdyk を紹介

情報セキュリティ、個人データ、サイバーセキュリティの専門家。

Tomasz 氏は政府自治体内の IT セキュリティに関して 24 年以上の経験を持ち、情報セキュリティ、個人データ、およびサイバーセキュリティなどの分野で第一人者となっています。過去には、行政機関で機密情報および個人データを処理する ICT システムおよびネットワークの検査を担当していました。 NATO および EU のセキュリティクリアランスを所持しています。

数年間にわたり、企業情報や個人データの保護強化用セキュリティソリューションの実装を専門とする企業を経営しています。職務の一環として、彼は EU 諸国の様々な公共・民間組織で監査活動も実施しています。また、個人データ保護、情報セキュリティ、個人情報盗難、サイバーセキュリティなどの分野や、銀行業務の機密保持などに熟達したアドバイザーとしても活躍しています。ポーランド警察で個人データ保護を実装した最初の専門家に名を連ねます。

リスク防止

追加セキュリティ対策の数が多いほど、ハッカーがセキュリティを突破する可能性が低くなります。もうひとつの重要なセキュリティ機能は、外部の脅威からデバイスを保護するファイアウォールです。ファイアウォールはウイルスを予防し、処理した情報の漏えいを防ぎます。

ウェブサイトを使用する際には、さまざまな種類のインターネットの脅威に注意する必要があります。

• DoS と DDoS 攻撃 - ウェブサイトまたは通販サイトへのアクセスが妨害されることが最も多く発生します。
• フィッシング - ウェブサイトへのアクセスのデータがよくフィッシング被害に遭います。個人データ、ペイメントカードの詳細、銀行サイトへのログイン詳細、メールボックスへのアクセスなどの他の情報にも、不正行為がなされることがあります。
• スパム - 多くの企業から、最新の割引、製品、キャンペーンなどについて、さまざまなメッセージが送られます。スパムは単に神経にさわるだけではありません。普通のメールのように見えて、隠しリンクや不正リンクが含まれており、フィッシングまたはウイルス感染サイトに誘導して、マルウェアやランサムウェア攻撃を実行するものもあります。
• リダイレクト - 他のサイトに飛ばされ、そこからハッカーがセキュリティを破り、他の危険なウェブサイトへリダイレクトします。

DLP ソフトウェアを VPN と併用し、暗号化 SSD や USB を使用すると、データに関するリスクを軽減できます。ただし、最も大きなリスクは人間です。そのため、データ保護では教育も重要です。