導入・運用ガイド

多くの組織が画面セキュリティの必要性を認識していますが、どこから始めればよいか分からないことが多いです。50人規模のスタートアップと5,000人規模のエンタープライズが同じ展開プレイブックに従うことはできません。適切なアプローチは組織の規模、業界、リスクプロファイルによって異なります。

個人情報保護法違反で罰則を受けた組織の多くは、意図的に情報を漏えいさせたわけではありません。画面に表示された個人データが権限のない者に見られないようにするために必要な技術的措置を実施しなかったとして制裁を受けるのです。法律が求めるのは結果だけではなく、プロセスを精査するものであり、画面セキュリティはそのプロセスの一部です。

セキュリティインシデントは外部攻撃者だけが引き起こすものではありません。IBMとPonemon Instituteの調査によると、インサイダー関連インシデントの平均コストはイベントあたり1,600万ドルを超え、インサイダーインシデントの半数以上が悪意のある意図ではなく単純な過失によるものです。CISOにとって、インサイダー脅威は最も対処が難しい課題の一つです。規制が厳しすぎると生産性が損なわれ、緩すぎると警告なしにどこでも情報漏えいが起きる可能性があります。