SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2022

2022年9月16日(金)10:00~17:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

DB Press

オラクルはいかにしてデータ保護を実現するか?


 2月23日、日本オラクルはOracle Key Vaultの発表とセキュリティ対策全般について解説した。セキュリティ対策のポイントはデータを中心にアクセス制御や暗号化など複数の防御方策を実装することと説いた。

サイバーセキュリティ脅威の増加、法制度の変化

 オラクルの強みというとデータベースの印象があるものの、セキュリティも忘れてはならない。同社は創業時にCIAに関する案件を受注したという経緯もあり、製品では常に「安全性と信頼性」を掲げてきた。杉原博茂社長は「クラウドで最も重要な要素はセキュリティです」とセキュリティ対策の重要性を強調した。  

 オラクルの強みというとデータベースの印象があるものの、セキュリティも忘れてはならない。同社は創業時にCIAに関する案件を受注したという経緯もあり、製品では常に「安全性と信頼性」を掲げてきた。杉原博茂社長は「クラウドで最も重要な要素はセキュリティです」とセキュリティ対策の重要性を強調した。  

 昨今急激にサイバーセキュリティの脅威が増加している。内部不正も重要な懸念事項のひとつ。昨夏の教育サービス業で起きた顧客の情報漏えい事件はまだ記憶に新しいところ。事件を起こした企業が発表した漏えい件数は約3000万件。アメリカに目を向けると、さらに大規模な漏えい事件が続いている。信用調査機関で2億件、流通業で1.5億件など。手口や背景は異なるものの、情報漏えい事件の規模はますます大きくなりつつある。  

 情報漏えいが起きると企業は被害者に賠償金を払うほか、甚大な損害を被る。データを守る側にとって情報漏えいは震え上がるほどの脅威である。しかし日本オラクル 副社長執行役員 データベース事業統括 三澤智光氏は「データの漏えいならまだいいです。それよりも恐ろしいのはデータの破壊。さらには改ざんです」と厳しい顔で話す。万が一、データが改ざんされたら企業は存亡に関わるほどの危機が生じかねないという。  

日本オラクル 副社長執行役員 データベース事業統括 三澤 智光氏

 セキュリティの脅威が日増しに高まる中、セキュリティ対策も変化しつつある。従来のセキュリティ対策は性善説に基づいた情報システムとなっており、監視の対象はネットワークが中心となっていた。しかし近年では「本当に守るべきはデータ」という意識が高まり、データを中心とするセキュリティ対策へとシフトしつつある。実装はアクセス制御、暗号化、操作ログ分析からの検知など多重に行うことも普及しつつある。  

 一方、近年では法制度も動いている。個人情報保護法は2014年にガイドラインが改定され、2015年には一部の法改正が予定されている。サイバーセキュリティ基本法は2014年に成立し、2015年から施行となった。また2015年からは個人番号が記載された通知カードが配布されるなどマイナンバー制度が本格始動する。  

 法律やそれに伴うガイドラインに具体的なセキュリティ対策が明記されているのも念頭においておきたい。例えば個人情報保護法のガイドラインには「データベース」や「アクセス制御を実施」と記されている。マイナンバー法でもガイドラインには安全管理措置としてアクセス制御、データの暗号化、ログの分析で不正アクセスを検知することなどが明記されている。

次のページ
オラクル製品でできるセキュリティ対策

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
DB Press連載記事一覧

もっと読む

この記事の著者

加山 恵美(カヤマ エミ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/6622 2015/07/17 13:52

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年9月16日(金)10:00~17:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング