セキュリティ

個人情報や機密情報の活用と保護は、企業や組織が事業活動を営む上で不可欠になりましたが、デジタルテクノロジーの導入が進むにともない、セキュリティ確保の手段などが肥大化・複雑化あるいは形骸化し、種々のリスクが高まる傾向にあります。

まずは、守るべき情報資産の特定とそれに対する対策、そして、対策をタイムリーに遂行し維持・高度化する組織・要員のケイパビリティを正しく認識・可視化することが欠かせません。次に、目標レベルを定め、識別・保護・検出・対応・回復およびガバナンスの各段階で優先度に応じて現状とのギャップを埋めるための施策・ロードマップ、将来的なITアーキテクチャや体制の構想を策定し、着実に推進していくことが重要です。

サイバーセキュリティやテクノロジー観点、人・組織、運用プロセスの継続的改善・教育・定着化まで包含した取り組みを推進してこそ、従来の受動的なアプローチでは得られない、プロアクティブなセキュリティ戦略達成が実現します。

昨近のデジタルテクノロジーの目覚ましい発展により、企業は消費者のプライバシーに関連する様々なデータをタイムリーに収集できるようになりました。企業間競争に打ち勝つためには、これらのデータを利活用した革新的なエクスペリエンスの提供・創出を模索することが不可欠です。

一方、プライバシーデータの利活用にはGDPRなどの個人情報保護に関する法規制への準拠ならびに倫理面の配慮が必須要件です。知らないうちにパーソナルデータが収集されてしまう・ 知られたくない関心や属性が推定されてしまう懸念、著作権侵害や差別・偏見の倫理的な問題など、無視できないリスクも存在するため、プライバシー侵害のリスクを特定し、プライバシー保護のための対策でリスクを低減し、データ活用による便益とプライバシー保護を両立することが重要です。

各種法規制や他社動向をベンチマークし、プライバシーデータの利活用に係る課題を特定し、ルール面および技術面での対処などを通じたデータ利活用を促進することが有効なアプローチです。