物理的なセキュリティシステムは、本質的に多くの個人情報を収集します。公共スペースを監視するビデオカメラや、入退室コントロールシステム内に保存されているカード保有者情報について考えてみましょう。  

世界中で新たなプライバシー法が施行されたことに伴い、組織には、すべての情報のセキュリティを保護するという、強い圧力がかかっています。  

このようにプライバシー法が進化するのは、物理的なセキュリティ技術を採用する機会が増えていることに関する市民の不満を裏付けるものであり、組織には、個人情報の収集、管理、共有方法の責任を担うことが義務付けられています。  

プライバシー保護とサイバーセキュリティは密接に関連しているということを理解することが重要です。暗号化、多要素認証、認証などのツールを使用して物理的セキュリティデータの収集と処理を制限することで、脅威アクターに、より高いレベルで対処できるようになります。真に堅牢なデータ保護とプライバシー戦略はさらに進んでいます。  

パートナーとなるテクノロジープロバイダーや組織全体で最初からサイバーセキュリティとプライバシーにどのように対処するかについて検討することが求められます。データとプライバシーの保護を支援するベンダーは、プライバシー・バイ・デザイン (プライバシー対策を最初から想定した設計) で構築されたテクノロジーを提供します。このフレームワークにより、サイバーセキュリティとプライバシー保護機能へのアクセスが容易になり、可能な場合はデフォルトで有効化できます。 

これらの専用のプライバシー機能を使用すると、ビデオ映像のIDぼかし、保存ポリシーの自動化、調査中または市民の要求時に情報の安全な共有を可能にし、保護方法を強化できます。また、監査ログを使用してレポートを生成し、誰がどのファイル、システム、またはデバイスにアクセスしたかをいつでも確認でき、コンプライアンスをさらに強化することもできます。組織がデータをどのように収集および使用しているかを顧客または従業員に知らせることは、重要な最終ステップです。情報を保護するために実施している手順を公開することで、従業員の懸念を解消し、より高いレベルの信頼を築くことができます。

物理的セキュリティソリューションに多重の保護層を構築することが重要です。暗号化は、サイバーセキュリティ侵害からデータを適切に保護する最も重要な一次レベルの層です。  

暗号化を利用すると、ビデオカメラ、アクセスコントロール・リーダー、サーバー、IoTセンサーなどのセキュリティーデバイスなどからの、クライアントワークステーション間で送受信されるすべての物理的データを保護することができます。  

セキュリティデータと通信を暗号化するときは、基本的に、情報をエンコードするか、読み取り可能なテキストにスクランブルをかけ、権限のないユーザーが読み取れないようにしてデータを保護します。これはすべて、アルゴリズムを使用して読み取り可能なテキストを暗号化した情報 (暗号文ともいう) に変換する暗号鍵を使って行われます。   

復号鍵へのアクセス権を持つ受信者のみが、スクランブルのかかっていない元の情報を表示できます。つまり、サイバー犯罪者がネットワークに侵入してデータにアクセスできたとしても、暗号化することでデータの読み取りを不可能にします。 

物理的セキュリティーソリューションの安全を確保するには、システムや情報にアクセスする人やエンティティが誰であるかを確認する必要があります。

実際に、従業員がフィッシング詐欺の被害にあったり、認証情報が漏洩したりする事象が多々発生しています。多要素認証および内蔵型のパスワード保護が役立つ理由がここにあります。  

しかし、まずは認証について知る必要があります。認証とは、保護リソースへのアクセス権を付与する前に、ユーザー、サーバー、またクライアントアプリのIDを検証するプロセスを意味します。これは、ハッカーがセキュリティサーバーになりすまして機密データにアクセスするなどの不正アクセスを防ぐ、重要なセキュリティーシステム機能の1つです。  

クライアントの側では、認証にはユーザー名やパスワード、セキュリティートークンなどのさまざまな技術が含まれます。サーバー側では、信頼できる第三者機関の情報は常にデジタル証明書を介して提供されます。  

最も重要なことは、単一の認証では十分ではないことを理解することです。先を見据えた多要素認証の実装を検討する必要があります。  

ユーザー名とパスワードに加え、電話認証アプリ、生体認証や、Yubikey、スマートカードのようなハードウェアセキュリティートークンなどの他の認証方法が必要です。認証メカニズムに追加の安全措置を講じることで、脅威アクターに対する防御を強化できます。