1月28日はデータプライバシーデーですが、情報漏えいの増加もあり、2022年は1月24日から28日までのデータプライバシーウィークとなっています。

データプライバシーデーの目的は、データプライバシーとデータ保護のベストプラクティスに対する認識を高め、促進することであり、ナショナルサイバーセキュリティアライアンス（NCSA）が主催しています。

データプライバシーデーは、欧州のデータ保護デーの延長として、2008年1月に米国とカナダで始まり、1981年1月28日にプライバシーとデータ保護を扱う最初の国際条約である第108号条約に署名したことを記念日しています。

この日は主に消費者の意識を高めるためのものですが、企業は、他人が欲しがる「デジタル王冠の宝石」は何か、どこにあるかを理解し、消費者の資産を保護する方法を学び、何か問題が起こったときに検知し、迅速に反応して影響を最小限に抑えることによって、消費者データをサイバー攻撃者の手から遠ざけることが奨励されています。

マイクロフォーカスは、データプライバシーの推進を非常に重要と考えており、データプライバシーウィークチャンピオンに認定されています。

外部からの攻撃だけでなく内部攻撃者やマルウェアによる機密情報へのアクセスも想定すると、企業や組織はデータ環境を完全に制御し信頼することはできません。データそのものを保護するというデータセントリックなセキュリティ、つまりデータが入力された時点から暗号化を行うことはこのようなリスクを最小限にします。

データそのものを暗号化するデータセキュリティには、どういうメリットがあるのでしょうか。

入力時点からデータ自体を暗号化すると、本当に生データが必要な業務以外は暗号化状態でデータを保存・転送・利用することになります。仮に保護されたデータが漏洩してもデータ自体が暗号化されているため、ビジネスへのインパクトは最小化されます。

つまり、元の機密情報を保持するシステムは必要最小限にし、万が一の漏洩時に備えて、機密情報を無害化しておくことができるのです。

Voltage SecureDataは、機密データを保護、あるいは匿名化するための、フォーマット保持型暗号（FPE：Format Preserving Encryption）、トークナイゼーション、ハッシュ、データマスキング、そして鍵管理を提供します。FPEが、保存中、転送中、あるいは利用中のデータを包括的に保護しますが、VoltageのFPEは、NIST標準(※)のFFX - FF1 mode of AES (SP800-38G)に基づいており、強固な暗号化方式でデータを守ります。
（※）NIST標準のフォーマット保持型暗号（Format Preserving Encryption）とは、National Institute of Standards and Technology：アメリカ国立標準技術研究所で標準化されている、元のデータのフォーマットを維持したまま暗号化する、新しい技術です。

暗号化されても、フォーマット（文字の種類や長さ）が保持されているので、既存アプリでそのままデータを取り扱うことができます。そのため、テスト環境での検証用や第三者による高度なデータ分析等、積極的なデータの活用を可能にします。開発やテストをアウトソースしている場合にも安心してデータを渡すことができます。

また、トークナイゼーションによりクレジットカード情報保護に関するPCI DSS対応の問題も解決します。独立系審査機関が、PCI DSS監査対象を削減できることを認定しています。

最近では多くの企業や組織がクラウド化を進め、クラウドファーストまたはクラウドオンリーという戦略的な意思決定もされるようになりました。Voltageは、クラウド上のビジネスアプリケーションにもデータセキュリティを提供でき、AWS、Azure、Google Cloud Platform上のクラウドネイティブサービスとしてデータのプライバシーと保護を提供します。（マイクロフォーカス、Voltage SecureData Serviceを発表、特許取得済みのプライバシー保護技術をクラウドネイティブで提供）

Voltage SecureDataは、「The Forrester Wave™: Dynamic Data Masking Solutions, Q3, 2021（2021年第3四半期のダイナミックデータマスキングソリューション）」において、リーダーの評価を得ており、「データ分類」、「マスキング技術」、「パフォーマンスと拡張性」、「データの解読や推察の防止と検知」、「コンプライアンス」、「使いやすさ」、「柔軟性」、「付加的なセキュリティ機能」の各項目で、最高得点を獲得しました。（マイクロフォーカス、データプライバシーおよび保護ソリューションのポートフォリオが独立系調査会社によりリーダーに選出）

Voltage SecureDataで、オンプレミス、クラウドに共通した形式でデータそのものを暗号化し、お客様の個人情報保護を行うことで情報漏洩の際のリスクを最小化できれば、データ流出による金銭的損失だけでなく企業としての信用も失うことは回避できるのではないでしょうか。