個人情報を含んだ高リスクなファイルを把握せよ--米ベリタス - (page 2)

日川佳三 2018年02月06日 07時30分

  • このエントリーをはてなブックマークに追加
  • 印刷

使われていない死蔵データは減ったが、まだ33%もある

 データの種類においては、改善点も見られるという。

 例えば、ストレージの管理が進んだことから、画像ファイルと動画ファイルが占める率は、2016年から2017年にかけて減っている。2016年に14.2%を占めていた画像ファイルが、2017年には5.6%に減った。「業務用のストレージを個人的な用途で使うケースが減っている」(Moseley氏)

 また、ストレージに保存しままま使っていない“死蔵データ”が占める率も下がっているという。「少なくとも3年間触っていないデータ」の数は、2016年の41%から2017年の33%に下がった。「7年以上触っていないデータ」の数は、12%から9%に下がった。

 しかし、減ったとはいえ「少なくとも3年間触っていないデータ」が33%というのは、まだ改善の余地が大きい。

個人情報を含んだファイルを指摘するウェブポータルを公開

 同社は2017年、企業が保管しているデータの中にクレジットカード番号やID番号といった個人識別情報が含まれているかどうかを可視化できるエンジン「Integrated Classification Engine」(分類エンジン)を開発した。

 この分類エンジンは、ファイルサーバの構成情報を分析するソフト「Data Insight」のほか、メールアーカイブソフトのEnterprise Vaultや電子情報開示ソフトのeDiscovery Platformに搭載されている。今後も、分類エンジンを搭載したソフトを増やしていく。

 分類エンジンを使ってできることを分かりやすく示すショーケースとして同社は、2017年9月にウェブポータル「Veritas Risk & Compliance Analyzer」を公開した(図1)。公開後4カ月間(9月19日から1月18日)の運用で、GDPRが始まるEUを中心に、105カ国7146ユーザーが利用した。


Webポータル「Veritas Risk & Compliance Analyzer」の画面

 「ウェブポータルを使えば、企業が保有するドキュメント群の中に、リスクの高い個人情報がどれだけ含まれているのかが分かる」(Moseley氏)。集計月によって異なるが、解析したファイルの10〜15%が個人情報を含んでいたという。個人情報を含んだファイルのうち、リスクが非常に高いと分類されたものは33〜37%に達した。

 ウェブポータルの使いかたは簡単だ。分析したいフォルダを指定してファイル群をアップロードするだけで、分析してレポートを作成してくれる。ウェブポータル側にはデータを保持しないので、データが漏えいすることはない。

 あらかじめ用意しているファイル群のサンプルでは、27%が個人情報を含んでおり、このうちの56%がリスクレベルが高い。最もリスクが高いファイルはExcelファイルの1つで、1872件の個人情報を含んでいる(図2)。クレジットカード番号が1863件、イタリアのID番号が5件、ドイツのID番号が4件だ。


個人情報を多く含むファイルをリストアップしてくれる

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

SpecialPR

連載

CIO
“真FinTech” 地域金融の行方
教育IT“本格始動”
月刊 Windows 10移行の心・技・体
ITアナリストが知る日本企業の「ITの盲点」
シェアリングエコノミーの衝撃
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「展望2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
セキュリティ
セキュリティインシデント対応の現場
エンドポイントセキュリティの4つの「基礎」
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
スペシャル
デジタル時代を支える顧客接点改革
エンタープライズAIの隆盛
インシュアテックで変わる保険業界
顧客は勝手に育たない--MAツール導入の心得
「ひとり情シス」の本当のところ
ざっくり解決!SNS担当者お悩み相談室
生産性向上に効くビジネスITツール最前線
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
エンタープライズトレンドの読み方
10の事情
座談会@ZDNet
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]