テクノロジー2024年4月8日広告代理店におけるデータ損失防止(DLP)戦略の実践事例No 409クライアント企業概要業種情報・通信業売上規模10-100億円従業員規模10-100人プロジェクト情報概算費用500-1000万円概算工期事例サマリー本記事では、広告代理店がデータ損失防止(DLP)戦略を導入し、機密データの保護と業務効率の向上を実現した事例を紹介しています。同社は、クリエイティブ作業や膨大な顧客データを取り扱う中で、データ流出のリスクや社内デバイス・ネットワークの管理効率化、従業員のデータ管理ポリシー遵守意識の低さといった課題を抱えていました。これらの課題解決のため、エンドポイント保護、ネットワークモニタリング、データの分類とラベリングを中心としたDLPソリューションを導入。さらに、従業員向けのデータ保護に関する教育プログラムを実施し、アクセス権限の厳格化やインシデント発生時の対応計画を策定しました。これらの取り組みにより、データ保護の強化と業務プロセスの最適化を達成しています。プロジェクト概要クライアント企業の課題高度なクリエイティブ作業と膨大な顧客データの取り扱いがある一方、機密データの外部流出のリスクが常に懸念されており、社内の多様なデバイスやネットワークを介してのデータ管理が非効率であった。 また、従業員のデータ管理ポリシーの遵守意識が低く、教育の必要性が浮き彫りになっていた。ソリューション概要・エンドポイント保護、ネットワークモニタリング、データの分類とラベリングを中心としたDLPソリューションの導入 ・従業員向けのデータ保護に関する教育プログラムの実施 ・アクセス権限を厳格化 ・インシデント発生時の対応計画を策定し、暗号化技術を利用してデータの安全を確保アピールポイント・成果アピールポイント・従業員の行動パターンと社内文化を考慮し、カスタマイズされたDLPポリシーを開発 ・従業員参加型のワークショップを通じて、データ保護の重要性に対する意識改革を促進 ・セキュリティの自動化ツールを利用して、効率的なインシデント管理を実現し、プロジェクトの進捗と成果をリアルタイムで追跡するダッシュボードを開発