データ損失のリスクを軽減するための自動化の導入 (2022/08/29)

https://blogs.oracle.com/cloudsecurity/post/adopt-automation-to-help-reduce-the-risk-of-data-loss

投稿者： Niharika Kalra | Senior Product Marketing Manager, Cloud Platform

データ損失、データ漏洩、データ侵害は、時々ぶつかるかもしれない言葉です。これらの用語は非常によく似ているため、互いに混同されることがあります。これらの用語の定義は若干重複しているかもしれませんが、全く異なる事象を指しています。情報漏えいとは、機密情報が不正にアクセスされたり、サイバー犯罪者に盗まれたりすることです。

従業員が日々の業務を遂行する上で、電子メールやクラウドベース・プラットフォーム、アプリケーションを通じて互いに情報を交換することが増えています。ビジネス目標を達成し、新たなビジネスチャンスを発見し、競争優位を獲得するためには、データの共有が不可欠になっています。しかし、デジタルデータの共有には、情報漏えいのリスクも伴います。

データ損失は、生産性やスケジュールを後退させ、企業が顧客を失う原因になることがあります。データ損失の不便さは、大量のデータが失われた場合、ビジネスにとってさらに大きな影響を与える可能性があります。

•     深刻なデータ損失を経験した企業の94パーセントは回復していません。
•     51%の企業がデータ損失から2年以内に倒産しています。
•     43%の企業が再起不能に陥っています。
•     小規模企業の70%は、大規模なデータ損失の発生から1年以内に倒産しています。

データ損失を防ぐために、企業はクラウドサービスに注目している

データ損失の最も一般的な理由の1つは、安全対策が不十分であること、または安全対策が失敗していることです。災害が発生し、フェイルオーバーシステムやバックアップが影響を受けた場合、企業はデータを復元する手段を失うことになります。

企業は、クラウドサービスやアプリケーションの柔軟性、拡張性、耐障害性を活用し、進化するビジネス環境に適応し、データ損失をより確実に防止することを目的としています。また、クラウドセキュリティソリューションを活用することで、セキュリティイベントをより適切に分析し、設定ミスに積極的に対応しています。

Oracle Cloud Infrastructure（OCI）は、リージョン横断的なレプリケーションやオブジェクトストレージのポリシーなど、ファイルの削除や改ざんを防止しながら保存を実施できるメカニズムを提供しています。このようなシンプルな仕組みは、ほとんど手間がかからないにもかかわらず、データの保存、ひいてはビジネスの保護に貢献します。さらに、オブジェクトストレージのリテンションルールは、OCIストレージに書き込まれたデータに対して不変のオブジェクトストレージオプションを提供し、企業がデータガバナンス、規制遵守、および法的要件に対応するのを支援します。また、リテンションルールは、偶発的または悪意のある更新、上書き、削除からデータを保護するのに役立ちます。

自動化により、データ損失のリスクを軽減し、データを安全に保つことができます。

同時に、自動更新、自動セキュリティ、設定作業の効率化を実現するクラウド・ソリューションは、熟練したサイバーセキュリティの専門家の不足がもたらす課題を軽減し、データ損失の可能性に関する継続的な懸念に対応するのに役立ちます。

オラクルは、常時接続とアーキテクトインの自動化に注力することで、セキュリティに新たな基準を設けており、人的ミスや予期せぬダウンタイムのリスクを低減し、少ないリソースでイノベーションのペースを加速させるのに役立っています。

オラクルでは、お客様がデータ損失やデータ侵害のリスクを軽減できるよう、包括的なサービス・セットを提供しています。

•     Autonomous LinuxとOracle Autonomous DatabaseによるOracle Cloud Infrastructureの自動パッチ適用で、複雑さと人的ミスの軽減を支援します。Oracle Autonomous Databaseは、Machine Learningアルゴリズムを用いて、データベースのプロビジョニング、セキュリティ保護、監視、バックアップ、リカバリ、トラブルシューティング、およびチューニングを自ら行うことができます。Autonomous Linuxを実行しているすべてのシステムには、システムの安全性とコンプライアンスを維持するためのパッチが自動的に適用され、パッチ未適用のシステムのリスクを排除するのに役立ちます。
•     データ転送中や保存中のデータを常時暗号化することでデータ盗難を防止し、EU GDPRのようなデータプライバシー規制への準拠を簡素化することができ、OSユーザーが権限を濫用して機密データにアクセスすることを防止します。OCI Vaultにより、誰が暗号化キーにアクセスし、管理しているかを可視化および監査することができます。このサービスにより、お客様は独自のデータ保管庫を作成し、独自の鍵を生成して持ち込み、Vaultと統合しているあらゆるOCIサービスに割り当てることができます。
•     Oracle Cloud Guard、Oracle Security Zones、およびOCI Vulnerability Scanning Servicesを使用して、セキュリティの設定ミスや脆弱性を簡単に検出し、対処を支援します（サービスがお客様によって設定された場合）。これらのサービスは、Oracle Cloudにセキュリティの自動化と組み込みの専門知識を追加し、あらゆるクラウド管理者が安全に運用しやすいサービスを実現します。追加投資なしで、追加ユーザーはクラウドのセキュリティ状況を統一的に把握することができます。
•     Oracle Data Safeで日々のセキュリティ要件とコンプライアンス要件を管理します。Oracle Data Safeは、データが存在する場所、つまりデータベースへのセキュリティ適用を支援します。Oracle Data Safeは、データベースとその構成に関連付けられたメタデータから得られるインテリジェンスを活用して、セキュリティ・リスクの評価、機密データの検出とマスク、データベース動作の異常の監視、データベース動作の監査によるコンプライアンス遵守を実現します。

Oracle Cloud Infrastructureがデータ損失の防止やその他のセキュリティ問題の解決にどのように役立つかについては、クラウド・セキュリティ・トレンド電子ブックをお読みください。

http://www.oracle.com/a/ocom/docs/cloud/cloud-security-trends.pdf

Get started with OCI Cloud Security.