サイバーセキュリティと監視の分野において、役員およびVIPの機密情報の保護は、あらゆる組織にとって優先事項です。Axurは、役員およびVIPが自身の監視データを安全かつ効果的に入力できる革新的なツールであるSafeShareを開発しました。この記事では、SafeShareとは何か、その仕組み、そしてこのソリューションを最大限に活用する方法について探ります。
SafeShare：とは？
SafeShareは、Axurによって開発されたプラットフォームで、役員およびVIPが第三者と共有したり、Axurのプラットフォームにアクセスしたりすることなく、自身の機密監視データを提供できるようにします。
このソリューションは、企業の役員およびVIPを関与させ、安全な方法で監視のために自身のデータを入力できるようにし、第三者と情報を共有する必要がないようにしたい組織にとって特に重要です。
セーフシェアのセキュリティ
SafeShareは、仲介者の必要性を排除し、安全でない手段を通じての機密情報の流通を排除する、安全なデータ収集チャネルとして設計されました。SafeShareのセキュリティは、二つの基本的な柱に基づいています：データの静止時暗号化とデータの転送時のセキュリティ。
データの静止時：SafeShareフォームを通じて提供されたすべての個人情報、例えば文書やクレジットカードデータは、AES-256-GCM（Advanced Encryption Standard with Galois/Counter Mode）アルゴリズムを使用してデータベースに暗号化されています。これは、米国政府が最高機密情報を保護するために採用している業界のゴールドスタンダードです。256ビットキーは、現在の技術では計算上不可能なほどの複雑さを提供し、ブルートフォース攻撃を防ぎます。GCMモードは認証層を追加し、データの完全性を保護し、改ざんを防ぎ、情報が不正に変更されていないことを保証します。特筆すべきは、セキュリティアーキテクチャは、クライアントやAxurのセキュリティチームでさえ生データにアクセスできないようにし、最大限の機密性を保証しています。
データの転送時：エグゼクティブのブラウザとSafeShareプラットフォーム間のすべての通信はHTTPS（Hypertext Transfer Protocol Secure）によって保護されています。これは、TLS（Transport Layer Security）プロトコルを使用して転送中のデータが暗号化されることを意味します。SafeShareでのデジタル証明書の使用は、中間者攻撃などでデータが第三者によって傍受され読まれるのを防ぎ、情報が完全性と機密性を持ってプラットフォームに到達することを保証する安全なチャネルを確立します。
この多層的なセキュリティアプローチは、データが入力された瞬間からデータベースに保存されるまで、エグゼクティブのデータが最高レベルの保護で扱われることを保証し、監視目的のためのデータ収集におけるセキュリティと信頼の課題を解決します。
SafeShareの使用方法
SafeShareの使用プロセスはシンプルで安全です。まず、Axurシステムに登録された会社のメールアドレスを持っている必要があります。これは、承認された人のみがフォームにアクセスできるようにするためのセキュリティ対策です。
監視設定画面で、「アセット」セクションに移動し、「役員」を選択します。
役員名の横に、「フォームへのリンクをコピー」ボタンがあります。このボタンは、役員が登録された会社のメールアドレスを持っている場合にのみ利用可能です。
プラットフォームのユーザーは、生成されたリンクを役員と共有します。これは、メール、Slack、WhatsApp、またはその他の通信チャネルを介して行われます。
SafeShareフォームは、デスクトップモードとモバイルモードの両方でアクセスできます。
役員はリンクを開き、利用規約に同意し、登録された会社のメールアドレスに確認トークンを受け取ります。
役員はトークンをコピーし、SafeShare画面に貼り付ける必要があります。
役員は監視のために自身のデータを入力し、プロセスが完了すると、データはAxurプラットフォームに送信されます。
役員のプラットフォームへの登録について質問がある場合は、記事「監視対象アセットのデータ — 役員」 が役立ちます。
よくある質問（FAQ）
担当者がフォームの途中まで入力して離脱した場合、どうなりますか？
担当者がフォームの途中で離脱した場合、または30分間の無操作によってセッションが期限切れになった場合、再度最初から情報を入力する必要があります。以前に入力した情報は一切保存されません。
フォームはどの言語で利用できますか？
フォームの言語は、最初の画面で英語・スペイン語・ポルトガル語から選択できます。
生成されたリンクは担当者ごとに一意ですか？
はい、生成されるリンクは担当者ごとに一意であり、コピーするたびに更新されます。
生成されたリンクの有効期限はどのくらいですか？
リンクの有効期限は72時間です。
SafeShareのフォームにはセッションの有効期限がありますか？
はい、SafeShareフォームのセッションは30分間の無操作後に期限切れとなります。担当者がフォームを30分以上放置した場合、セッションは終了し、最初からやり直す必要があります。なお、生成されたリンク自体は72時間有効です。この期間内であれば、担当者は同じリンクを再度開いて新しいセッションを開始できます。ただし、以前に入力した内容は保存されません。
なぜSafeShareは開発されたのですか？
SafeShareは、Axurのプラットフォームにアクセスできない担当者のニーズに応えるために開発されました。また、機密情報を他の従業員と共有することに不安を感じるケースにも対応しています。特に大規模な組織では、担当者やVIPとサイバーセキュリティチームとの間のコミュニケーションが課題となるため、その解決を目的としています。
ご不明点があれば、いつでも [email protected] までお気軽にご連絡ください 😊