LinkedInのインフルエンサーが投稿する教訓話に自社が選ばれることを望む企業オーナーはいません。
しかし、起業経験のある方なら誰でも、最初の100日間はお客様のビジネスのあらゆる側面に注意を払う必要があることを知っています。製品開発、マーケティング、資金調達から採用に至るまで、すべてが早急に対処すべき火種となります。
そのため、ビジネスデータセキュリティは後回しになりがちで、無視できないほどの深刻な問題が発生して初めて注目されることになります。
それは、機密性の高いクライアントデータをさらす情報侵害、すべての業務を停止させるランサムウェア攻撃、あるいは投資前のセキュリティ監査で初めて明らかになるコンプライアンス違反などかもしれません。
こうした事象は技術的な問題ではありません。これらは、お客様が顧客から信頼されるか、取引をクローズ（成立）できるか、そしてすべてをゼロから再構築することなくビジネスを拡大できるかといった、成長に直結する問題です。そして、すべてはビジネスデータセキュリティに行き着くのです。
ビジネスデータセキュリティとは何でしょうか？
ビジネスデータセキュリティとは、お客様の企業が保有するデータ、その保管場所、誰がアクセスできるか、そして万が一問題が発生したときにどうなるかをどのように管理するかを指します。
具体的には、ビジネスデータを保存・共有するための適切なツールを選択し、誰が何にアクセスできるかを規定するポリシーを決定し、各チームが機密データをどのように取り扱うかのデフォルト設定を行うことを意味します。
ビジネスの基盤にセキュリティを組み込むことが、なぜより迅速な成長につながるのか、この先をお読みになりご確認ください。
ビジネスデータセキュリティはお客様の成長インフラの一部であるべきでしょうか？考慮すべき主な要因
初期段階におけるデータの取り扱い方は、その後の成長力を左右します。
これは次の3つの具体的な要素に影響を与えます。お客様が顧客から信頼されるか、エンタープライズ企業との取引を獲得して成立させられるか、そし初期の過ちを解決するために立ち止まることなく規模を拡大できるか、です。
信頼
セキュリティは今やアピールポイントです。エンタープライズ企業に販売する場合でも、一般消費者に販売する場合でも、信頼こそが顧客を獲得し、維持するための鍵となります。
企業は、契約書に署名する前に、お客様がデータをどのように取り扱うかについて明確な 回答を求めます。その透明性が信頼を生み、潜在的なクライアントに対して、データが安全に保護されるという安心感を与えます。
消費者は、自分の個人データが誤って取り扱われていないかを知りたがって います。公に情報侵害が発生すれば、不信感を抱かせることになります。
コンプライアンス
SOC 2, GDPR, and HIPAA are often prerequisites for enterprise and government contracts. Those certifications determine who you can sell to and how quickly deals close.
お客様のセキュリティ体制が文書化され、監査可能であれば、デューデリジェンスの質問書への回答に費やす時間を減らし、成約（クローズ）に向けた取り組みに時間を増やすことができます。
推進力
初期段階におけるセキュリティの妥協（ショートカット）は、先送りにされた摩擦にすぎません。デューデリジェンス中に大企業や政府機関からデータアクセスレベルについて問われた際、それらの妥協は不明確な権限が複雑に絡み合った状態として表面化し、最悪のタイミングですべてのプロセスを遅らせることになります。
つぎはぎだらけのセキュリティのリスク
中小企業の5分の4(新しいウィンドウ)が最近データ侵害を経験しており、1回のインシデントで100万ドル以上のコストがかかる可能性があります。
これらのサイバーセキュリティの脅威は一般的であり、多大なコストを伴います。それにもかかわらず、多くのスタートアップは、さまざまなソリューションを組み合わせたつぎはぎのデフォルトのセキュリティ設定に依存しています。
専用のパスワードマネージャーの代わりにデフォルトのブラウザの パスワード保管庫を 使い、無料プランのクラウドストレージの アカウントが 容量不足になると2つ目のアカウントを適当に組み合わせ、チームがすでに各自のスマートフォンに入れている個人向けの メッセージング アプリを使用する、といった具合です。それぞれのツールは形上は揃っていますが、お客様のビジネスにおける実際のセキュリティニーズを満たすように設定されているものは一つもありません。
このような断片化は、深刻な結果をもたらします。例えば、オンボーディングやオフボーディング（入退社）のプロセスにおいて、すべてのツールで手動でアクセス権限を付与または失効させる必要があり、その結果、何十人もの元従業員が依然としてお客様のクラウドストレージにログインできる状態のままになってしまうことがあります。
つぎはぎのセキュリティでは、誰が何にアクセスできるかという全体像を誰も把握できなくなります。脆弱性は自ら主張することはありません。問題が発生するまで、ツール間の隙間に隠れ潜んでいます。
安全なデフォルト設定を確立することで、セキュリティの隙間が明らかになります。データの保存、共有、アクセスの方法に基準があれば、異常なアクセス要求や予期しない2要素認証（2FA）の要求など、その基準から外れたものが目立つようになります。デフォルトの設定がなければ、何が異常であるかも判別できず、セキュリティの隙間は見えにくい形で放置されることになります。
ビジネスデータセキュリティはどこから始めればよいでしょうか？
初日からすべてのセキュリティ問題を解決することは不可能です。代わりに、データがどのように移動し、どこに保管され、誰がアクセスできるかを網羅する強固な基盤を構築しましょう。
ビジネスメールを安全に保護する
ビジネスはメールを中心に動いているため、必ず暗号化されたメール(新しいウィンドウ)ソリューションを選択してください。エンドツーエンド暗号化(新しいウィンドウ)は、不正アクセスからメールを保護し、盗み見しようとする者に対して内容を解読不能にします。保護されていないメールは機密性の高い通信を危険にさらすため、これは重要な防御策です。
データを暗号化されたクラウドストレージに保存する
知的財産、顧客データ、財務書類はすべて、安全なストレージに保管する必要があります。適切なユーザーだけが機密データにアクセスできるように、きめ細かなアクセス制御機能が組み込まれた、暗号化されたクラウドストレージ(新しいウィンドウ)を選択してください。
ユーザー情報とアクセスの管理
すべてのチームメンバーが共有アカウントではなく、個別の認証情報を持ち、パスワードマネージャー(新しいウィンドウ)を使用するようにしてください。これにより、各メンバーの役割に合わせたアクセスレベルを管理でき、全員に管理者権限をデフォルトで付与する必要がなくなります。同様に重要なこととして、従業員が退職する際には、アクセス権限を完全に失効させるようにしてください。
ビジネスデータセキュリティを成長の強みにする
Proton for Business(新しいウィンドウ)は、お客様のビジネスに強固なセキュリティ基盤を簡単に構築するためのソリューションです。
暗号化されたメール(新しいウィンドウ)、クラウドストレージ(新しいウィンドウ)、VPN(新しいウィンドウ)、そしてパスワードマネージャー(新しいウィンドウ)が、安全でコンプライアンスに対応した一つのスイートに統合されています。これにより、50,000社以上の企業が複雑さを増すことなく、セキュリティの基準を確立しています。まずは無料でお試しください。
