ソフトウェア開発におけるデータ保護、「規制」と「技術」の課題を克服するには

　ビジネスに生き残るために何より重要なのが、機密データの保護だ。顧客情報を含むそれらのデータが侵害されれば、法令違反による制裁や信頼の失墜など、長期的かつ深刻な影響をもたらす可能性がある。

　こうした事態を回避するには、単体のソリューションや手法に頼らない「階層化アプローチ」を採用し、セキュリティを中心に据えた企業文化を築くことが有効だ。具体的には、データの常時暗号化、強力な認証管理プラクティスの導入、ソースコード保護の強制に始まり、レガシーシステムを含む開発プロセス全体の保護といったことが考えられるだろう。

　一方で、厳格な規制や法令順守要件が開発の妨げとなるケースもあるため、ツールの選択には慎重でありたい。本資料ではこのように、企業がソフトウェア開発において直面する規制／技術両面の課題と、その対処法について解説する。セキュリティを単なる脅威の防御ではなく顧客を満足させる手段の1つとして捉え、ビジネスを差別化するためのヒントを探っていこう。