Salesforce のデータセキュリティとコンプライアンスを管理するためのベストプラクティス

データ侵害が 大きな評判リスク を伴うことを指摘しても、驚くことではありません。ほぼ確実に損益の数値に影響します。最近の数々の、大きく報道されたインシデント を見れば分かるとおり、データセキュリティ を真剣に捉えないことは、重大な結果につながり得ます。

データセキュリティのプロトコルを見直す際、Salesforce のようなクラウドベースのエンタープライズシステムは見落とされがちです。とはいえ、クラウドベースのソフトウェアの大きなメリットの1つは「セキュリティを気にしなくてよい」ことですよね？それはある程度事実です——Salesforce には、24時間体制でセキュリティを監視する世界レベルの SecOps チームがあります。とはいえ、プラットフォーム上に格納された重要情報を保護する面で、何も心配はいらないという意味ではありません。Salesforce はデータ保護のための優れたベースラインを提供していますが、カスタマイズ、統合（インテグレーション）、そしてチームの振る舞い（運用方法）によって、リスクが生じる可能性があります。Salesforce が提供する基盤を維持し、さらに強化するには、先手を打って対応する必要があります。

この記事では、 Salesforce におけるデータセキュリティ を、プラットフォーム上のリスクを軽減するための 3 つのベストプラクティスとともにご紹介します。

1. オンボーディングおよびオフボーディングのポリシーを策定する

オンボーディングとオフボーディングは、単なる研修プレゼンや書類への署名だけではありません。データセキュリティにとって極めて重要なタイミングです。調査によると 、解雇された場合に機密データを盗むことを検討する IT 従業員が 88% にのぼること、そして解雇された後もほぼ 90% の従業員が、機密データに長期間アクセスできる能力を持っていることが分かっています。従業員が貴社での在籍を開始または終了する際に、HR と IT 部門が連携してユーザーの役割とアクセス権限を管理できるようにしてください。オンボーディング／オフボーディングのための正式なプロセスを導入することで、チームは、従業員がその役割で成功するために必要なアクセス権を確実に持てるようにしやすくなり、さらにその過程で起こり得るあらゆるセキュリティ脅威からビジネスを守れます。

2. 従業員のトレーニングに投資する

サイバーセキュリティは、ITチームだけの責任ではありません。組織のすべての人が、ビジネスに有害な影響を及ぼし得るサイバー脅威を特定するためのベストプラクティスを理解しておく必要があります。たとえばパスワードです。 同じパスワードの使い回しのように、つい近道をしてしまいがちです。 そのため、password policies を導入する、またはパスワード管理アプリケーションを利用することが、セキュリティ上のリスクを回避するのに役立ちます。

最も安全なシステムであっても、効果を発揮するには適切に運用する必要があります。そして従業員が、ときにはシステムに対する最大の脅威になることもあります。Salesforce における機密データをどのように保護するかについて、スタッフ向けの研修に投資することは、優先事項の上位に置くべきです。

3. 管理者（Admin）、フルアクセス、閲覧アクセスを確認し、制限する

Salesforce のロール、プロファイル、権限セットは非常に柔軟ですが、適切に管理されていない場合、その柔軟性はデータの安全性に対する大きな脅威になり得ます。もちろん、業務上重要な情報を閲覧・編集できるのは、認可された担当者のごく一部に限られるべきです。しかし、在宅勤務が当たり前になり、従業員の欠勤にも対応する必要がある現代の働き方では、一部の従業員に、必要以上に広いアクセス権を付与したくなるかもしれません。

包括的なアクセスレビューの時間がない場合は、まず System Administrator プロファイルを持てるのが Admin のみであることを確認してください。次に、principle of least privilege ——従業員のアクセス権を、業務を遂行するために必要な最小限に制限すること—の導入に取り組みましょう。

データ保護を最優先事項にすることは、組織の成功にとって極めて重要です。まずは次の3つのベストプラクティスに従うことで、全体的なセキュリティとコンプライアンスの面で、すぐにより良い状態に整えられます。