ビジネスデータのプライバシーを徹底的に処理するための最初の3つのステップを確認してください

ジャカルタ-ITのジレンマの解決に焦点を当てた世界最大の企業ソフトウェアプロバイダーの1つであるMicro Focusは、個人データ保護法(PDP)の制定は2025年までにインドネシアのデジタル経済に利益をもたらす可能性があると述べました。

「インドネシアの個人情報保護法の導入は、最初は気が遠くなるように思えるかもしれませんが、最終的には、データ保護体制の説明責任と強さを確保するためのフレームワークを企業に提供します」と、Micro FocusのVoltage Data Privacy & Protection戦略担当ワールドワイドバイスプレジデントであるAnna Russellは声明で述べています。

ただし、ラッセル氏は、組織のデータプライバシー戦略への変更の適応と実装は一夜にして行うことはできないと述べています。

企業がインドネシアの進化する政策環境に適応するにつれて、データプライバシーがビジネス内でエンドツーエンドで処理されるようにするための3つの最初のステップがあります。

- https://voi.id/teknologi/251939/komunitas-shiba-inu-minta-binance-listing-token-bone

- https://voi.id/teknologi/245430/shib-army-sambut-peluncuran-shibarium-token-shiba-inu-naik

- https://voi.id/teknologi/249478/pesaing-shiba-inu-dan-dogecoin-floki-meroket-lebih-dari-100-persen-dalam-satu-pekan-terakhir

- https://voi.id/teknologi/245430/shib-army-sambut-peluncuran-shibarium-token-shiba-inu-naik

 データを知る

信じられないかもしれませんが、ほとんどの企業は、機密データがどこにあるか、または機密データがあるかどうかを知りません。

危険で機密性の高いデータは、電子メール、ドキュメント、ビジネスアプリケーションだけでなく、オーディオ、画像、ビデオ録画などのマルチメディアファイルにも存在する可能性があります。複数のソースからさまざまな形式でデータが入ってくるため、機密情報を特定することは困難な作業のようです。

ここで、データ検出ソリューションが効果的です。現在、これらのソリューションの多くにはコンプライアンス機能も付属しており、地域の規制や法律の対象となる、個人を特定できる情報を含む情報のどの部分が保存されているかを識別するために使用されます。これにより、最終的には会社のコンプライアンスの負担が軽減されます。

ハッカーにとってデータを無価値にする

機密データはハッカーにとって餌であり、データが危険にさらされないという保証はありませんが、ハッカーが盗まれた情報から価値を引き出さないようにすることで、企業は被害を食い止めることができます。

秘訣は、データがIDに接続できないようにするテクノロジー(暗号化とトークン化と呼ばれるプロセス)を利用することです。機密データは暗号化され、一意のトークンにリンクされているため、正当なユーザーはネイティブ形式で表示できますが、サイバー犯罪者は表示できません。このように、情報は役に立たないと見なされ、ハッカーにとって価値があります。

セキュリティ ポリシーと制御を適用する

エンドツーエンドのデータプライバシー戦略には、IDおよびアクセス管理ポリシーと脅威検出も伴って、保護を強化する必要があります。たとえば、機密データにアクセスできるユーザー、そのユーザーが機密データをどのように使用できるか、その背後にあるリスクを判断することが重要です。

同時に、テクノロジーを使用して潜在的な侵害の兆候を早期に特定する機能を持つことで、セキュリティ運用が制御し、侵害を早期に防止することができます。