お客様がコントロールを取り戻せるクラウドデータセキュリティ

データをクラウドサービスにアップロードすると、オンラインバンキングでも使用されているHTTPS/TLSなどの安全な暗号化プロトコルを使用して、インターネット上の移動中も保護されます。 この暗号化により、転送中に攻撃者がデータを傍受したとしても、アクセスしたり改ざんしたりすることはできません。

従来のクラウドサービスでは、プロバイダーはデータの到着後に復号化し、サーバー側の暗号化を使用してストレージ用に再暗号化し、暗号鍵を管理します。

これにより外部の脅威からは保護されますが、技術的にはプロバイダーが必要に応じて、ファイルスキャン、AI機能、パーソナライズされたサービス、または利用規約で認められているその他の目的でお客様のコンテンツにアクセスできることも意味します。

クラウドデータセキュリティシステムは、最小権限の原則としても知られるアクセス制御を使用して、承認された人のみがファイルの閲覧、編集、共有を行えるようにします。 

これには通常、以下の組み合わせが含まれます。

• 本人確認を行うためのユーザーログインとパスワード、またはパスキー。

• さらなる保護レイヤーとしての2要素認証（2FA）。

• 各ユーザーができることを制限する権限設定。

例えば、従業員にファイルの編集や共有の権限を与えずに、閲覧のみを許可することができます。 これは、特にチームが拡大したり、リモートで作業したりする場合に、不慮のデータ漏洩防止、内部脅威、または不正アクセスを防ぐのに役立ちます。

ゼロアクセス暗号化により、お客様のビジネスのみがデータの鍵を管理し、クラウドプロバイダーがお客様のファイルを閲覧、スキャン、またはアクセスできないことが保証されます。

Proton Driveは、エンドツーエンド暗号化 (E2EE)を使用して、データが転送される前にお客様のデバイス上でデータを暗号化します。 お客様のファイルは常に暗号化されたままであり、お客様のみが暗号鍵を管理するため、Protonがお客様のコンテンツにアクセスすることは決してありません。 万が一データ侵害が発生した場合でも、お客様のファイルは保護されたままになります。

内部従業員、請負業者、外部パートナーを問わず、組織全体で誰がデータにアクセスできるかを正確に定義し、役割の変化に応じてそのアクセス権を簡単に調整または失効できるようにする必要があります。

Proton Driveを使用すると、メールでの招待や、パスワードと有効期限で保護されたセキュアリンクを使用して、チームの内外でファイルを安全に共有できます。これにより、アクセスの有効期間や利用者を完全に制御できます。

各個人に対して「閲覧のみ」や「編集」などの役割を設定できるため、必要なレベルのアクセス権のみを付与することができます。 共有されているものはすべて1つの中心的なスペースに表示され、いつでも簡単にアクセス権の確認、更新、失効を行うことができます。

安全なクラウドソリューションは、問題が発生した際にお客様のデータを簡単に復元できるものであるべきです。それによって、チームは迅速に業務を再開できます。

Proton Driveでは、削除したファイルはすべてごみ箱に移動され、完全に削除することを選択するか、気が変わって回復させるまでそこに保持されます。

さらに、ドライブはすべてのファイルの詳細なバージョン履歴を最大10年間保存します。 そのため、お客様やチームメンバーが誤ってファイルを上書きしてしまった場合（あるいは単に優先順位が変わった場合）でも、古いバージョンを確認し、いつ誰がアップロードしたかを確認した上で、必要なものを復元できます。