サイバーセキュリティとは

サイバーセキュリティとは

サイバーセキュリティによって、インジェクション、データ侵害、ランサムウェアなどのサイバー攻撃から、システムやネットワーク、デバイス、データを保護します。サイバーセキュリティの目指すところは、外部脅威対策としてコンピュータ・ネットワーク（ローカルとパブリックの両方）を守ることです。

サイバーセキュリティ、IT セキュリティ、情報セキュリティの比較

サイバーセキュリティという用語は、しばしば IT セキュリティ（ITSec）、情報セキュリティ（InfoSec）と同義で使われますが、セキュリティの適用範囲に違いがあります。 

• IT セキュリティ（ITSec）：フィジカル・セキュリティ、情報セキュリティ、サイバーセキュリティを含む包括的な表現です。組織内のインフラストラクチャや情報の保護に関して、フィジカルおよびデジタルの両方の側面を網羅する幅広い概念に基づいています。 
• サイバーセキュリティ：サイバー攻撃の保護対策を講じるものです。脆弱性スキャン、ペネトレーション・テスト、ファイアウォール、多要素認証スキームは全てサイバーセキュリティのドメイン管理下にあります。 
• 情報セキュリティ（InfoSec）：フィジカル（例：紙ファイル）およびデジタルの両方から取得するデータや情報を守ることを意味します。データと情報を保護するための不正防止、バックアップ、従業員の行動指針なども、情報セキュリティの範疇になります。
• フィジカル・セキュリティ：サーバー・ルームや事務所など、物理的なインフラストラクチャへのアクセス・コントロールを伴います。フィジカル・セキュリティ対策には、IC カード、警備員、カメラなどの要素も含まれます。 

IT セキュリティは、データや情報の保護に関するあらゆる側面を包括的にカバーします。データや情報を保護するか（情報セキュリティ）、サイバー攻撃の既知のベクトルに備えてシステムを直接強化するか（サイバーセキュリティ）、目的に応じて方法を見定める必要があります。外部の改ざんから IT インフラストラクチャそのものを物理的に保護することなく完璧な IT セキュリティ戦略を実現することは不可能です。 

上述のように、各用語・概念の間には共通する部分があります。用語の定義よりも、組織全体のデータや情報をいかに保護するかという包括的な計画が最重要課題であることは言うまでもありません。

サイバーセキュリティのメリット

サイバーセキュリティの主なメリットは次のとおりです。 

• ネットワーク攻撃に備えた直接的保護
• 顧客とステークホルダーに対する信頼性の提供
• 事業継続性と可用性の向上
• データや情報への不正アクセスの防止
• 個人情報（PII）を保護する法的要件のコンプライアンス

ピュア・ストレージによる組み込みサイバーセキュリティの提供方法

このデジタル時代において、データは、ストレージ・エリア・ネットワーク（SAN）やネットワーク接続型ストレージ（NAS）装置などの物理的なデータ・ストレージ・ソリューションに格納しておく必要があります。したがって、データを保護する重要な要素は、ストレージ・インフラストラクチャ内部の組み込みサイバーセキュリティ対策に関連しています。 

ピュア・ストレージのオールフラッシュ・アレイは、データの安全性を保つよう設計された組み込みサイバーセキュリティの各種機能を実装しています。以下に例を示します。

• EncryptReduce™ によるエンドツーエンドのデータ保護（インフライトおよび保存データの両方）
• SafeMode スナップショットを用いた、ランサムウェアに対するビルトインの保護機能
• 効率的な GDPR コンプライアンスを可能にするエンタープライズ・グレードの暗号化（FIPS 140-2 および AES-256）
• 運用管理が容易で多層防御のデータ・ストレージ・セキュリティ対策