暗号化適用事例で学ぶ、「DB暗号化」成功への道筋

前回までは、暗号化とは何か、暗号化技術に対する種類、そしてさまざまなDB暗号化方式についてご紹介しました。 まず、DB暗号化を実現する上で、特に運用中のシステムに対して必要とされる基本的な要件を下記に整理します。 現在サービスで使用している実際…

次は内部脅威に備えよう!DBセキュリティの完成は「暗号化」

データベース(DB)は、企業のIT資産の中で最も事業的な価値のある情報システムで、事業に関わる顧客情報、財務データ、取引記録などが保管されている非常に重要な資産です。このようなDBを保護する重要性はますます高まっていますが、これを実行に移すこと…

暗号化とは何か、なぜ暗号化が必要なのか?

AI社会およびDX社会において、データは最も価値のあるものです。 サイバー犯罪は、現代の犯罪者にとって「最も魅力的で収益性の高い産業」であり、現代の企業にとって最大の脅威なのです。サイバー攻撃は、もはやファイアウォールやアンチウイルスソフトウェ…

PCI DSS v4.0で強化された「データ暗号化対策」

近年、DX化が進むにつれて、データの重要性とともに、データ保護に対する要求がますます厳しくなっています。セキュリティに敏感な業界のひとつである金融業界、特にクレジットカード業界のシステムでも、セキュリティ基準の要件を満たし、技術や情報を最新…

「暗号化」は、日本の個人情報保護法を遵守するための必須ツール

デジタル化が進む現代において、個人情報保護およびデータセキュリティの重要性は年々高まっています。「個人情報保護法」は、個人情報の適切な処理と保護を規定する役割を果たしています。個人情報を安全に保護・管理するため、企業や組織には大きな責任が…

世界で最も厳しい個人情報保護法「GDPR」において、企業が実施すべき対策とは?

前回の記事では、韓国の個人情報保護法についてご紹介しました。 特徴としては、「暗号化」に代表される個人情報の技術的保護措置が明記されており、法律で強制化されている点が挙げられます。それでは、韓国以外の国の法律はどのようになっているのでしょう…

最新の個人情報流出事例と韓国の「個人情報保護法」から、セキュリティ管理者が学ぶべきポイントとは?

デジタル社会において、「個人情報の流出」は非常に致命的な問題です。 個人情報とは自分の身元を証明できる手段であり、その情報が流出すると、場合によっては個人を超えて社会問題にまで発展する可能性があります。 そのため、個人情報の取り扱いには企業…

Penta Security 技術ブログ開設のお知らせ

皆さん、こんにちは。 いつもペンタセキュリティにご興味をいただきまして、誠にありがとうございます。 この度、ペンタセキュリティは新しく技術ブログを開設することになりました。 当社は、IT大国の韓国を代表するセキュリティ専門企業として、2009年から…