データマスキング

個人情報や機密データの一部を伏せ字や別の値に置き換えて、元のデータを推測できないようにする技術。テスト環境やデータ分析で本番データを利用する際に、プライバシーを保護しながらデータの形式や特性を維持する。

データの一部を伏字や別の値に置き換えて、元の値が分からないようにする手法。クレジットカード番号の下4桁以外を「*」で隠して表示する場合や、本番データの個人情報を架空の値に置き換えてテスト用のデータを作る場合などに使う。

氏名やカード番号などの機微なデータを、伏字や架空の値に置き換えて表示・提供する手法。テストや開発、外部委託で本番データを使う際に、実データの形式や統計的性質を保ちながら実際の値を隠せる。

個人情報や機密情報を含むデータを、元の形式を保ったまま架空の値に置換する技術。テスト環境や開発環境でのデータ利用時に、本番データの機密性を保護する目的で使用する。静的マスキングと動的マスキングがある。

氏名や口座番号などの値を、伏字や別の値に置き換えて元の情報を隠す手法。テスト環境や分析用にデータを渡す際、内容の形式を保ったまま漏えいリスクを下げられる。

データの一部または全部を記号や別の値に置き換えて、元の値を読み取れないようにする処理。クレジットカード番号の一部を「*」で隠す、本番データを開発・テストに使う際に氏名を架空の値に置き換えるなどがある。形式や分析上の性質を保ったまま秘匿でき、機密レベルに応じた提供データの秘匿化に使う。

データの一部の文字を「*」に置き換えたり、架空の値に置換したりして、機密情報や個人情報の内容を見えなくする手法。画面表示や帳票での伏せ字のほか、本番データを開発・テスト環境で使う際の加工などに用い、アクセス権を持たない者への情報の露出を防ぐ。

データやシステムの複製を定期的に取得し、障害や攻撃による損失時に復旧する仕組み。フルバックアップ、差分バックアップ、増分バックアップの方式があり、3-2-1ルール（3つのコピー、2種類の媒体、1つはオフサイト）が推奨される。ランサムウェア対策としてオフラインバックアップの重要性が高まっている。

機密情報や個人情報などの重要データの外部への流出を検知・防止するセキュリティ技術・製品。メール送信、Webアップロード、USBメモリへのコピーなどのチャネルを監視し、ポリシーに違反するデータ転送をブロックする。

デスクトップ環境をサーバ上の仮想マシンとして集中管理し、端末からネットワーク経由で利用する仕組み。端末にデータが残らないため情報漏洩リスクを低減でき、リモートワークやBYOD環境でのセキュリティ確保に有効。

データの一部または全部を見えなくして、内容から個人や機密が判明しないようにすること。マスキングや暗号化、匿名化などの手法があり、開発・テスト環境での本番データ利用時にも用いる。

同じ属性の組合せをもつ人がデータ中に必ずk人以上存在するように加工し、個人を特定できないようにする匿名化手法。kが大きいほど安全性は高まるが、データの有用性は下がる。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。