データの出所も、誰が見てよいかも、誰にも答えられない
同じ顧客が、システムごとに異なる形で存在しています。レポートを発生源までたどれず、機密性の高い記録がテスト環境、ログ、表計算ソフトにコピーされています。
規制当局は、個人データがどこで、どの国で保存・処理されるかを問うようになりました。AIが状況をさらに難しくします。モデルは、読むことを許された内容をそのまま繰り返すことができるからです。
得られるもの
信頼できるデータ
マスターデータについて合意された一つの版と、その品質の測定。
たどれる系譜
すべてのレポートとモデルから、その発生源までたどれる系譜。
徹底したレジデンシー
ポリシー文書だけに頼らず、レジデンシー規則を自動的に適用します。
保護された機密データ
実際の値が不要な箇所では、機密データを暗号化、トークン化、マスキングします。
提供内容
マスターデータ、データ契約、自動化された系譜
顧客、製品、サプライヤーのマスターデータ管理、データを生成・利用するチーム間のデータ契約、自動的に取得する系譜。
データ品質、クレンジング、可観測性
完全性、正確性、鮮度を測るルール、基準を満たさないデータのクレンジング、ソースの変更や障害に対するアラート。
国境をまたぐレジデンシーの徹底
データ種別ごとに保存・処理してよい場所の地図を作り、パイプライン、ストレージ、モデルホスティングで適用します。
機密データの検出と分類
個人データ、決済データ、機密データがどこに保存され、コピーされ、送信されているかを把握し、分類体系と分類ごとに必要な保護を定めます。
暗号化と鍵管理
保存時と通信中のデータを暗号化し、鍵の生成、ローテーション、失効をお客様が管理するキーストアまたはハードウェアセキュリティモジュールで行います。
PIIのトークン化、マスキング、合成テストデータ
システムが不要とする箇所では機密値をトークンやマスク済みのコピーに置き換え、実際の顧客を使わずに実際の形式を保つ合成テストデータを用意します。
AI推論前のアクセス制御
言語モデルがデータを読む前に、行レベル・ロールレベルのアクセスルールを適用し、回答に質問者が見られない情報が含まれないようにします。
漏えい防止と監視
メール、ストレージ、デバイス、APIを通じて機密データが本来あるべき場所の外へ出ることを防ぐ制御とアラート。
保持と削除
データ種別ごとの保持期間と、コピーやバックアップにも及ぶ削除。
監査用の記録
データフロー、保護に関する判断、鍵の手順を文書化し、データをどのように保護しているかを示せるようにします。
進め方
お客様自身の環境内で、GDPR、EU AI Act、DORA、中東・北アフリカのPDPLの検査に通るよう、お客様のプラットフォームを設計します。
データを見つける
重要データと機密データがどこで生成、保存、コピー、送信されているかを、バックアップ、ログ、サプライヤーも含めて追跡します。
ルールを合意
所有者、定義、品質基準、分類、レジデンシー規則を、お客様の業務、リスク、法務のチームと合意します。
統制の設計
どこで暗号化、トークン化、マスキングを行うか、系譜と品質をどう取得するか、実際の値を誰が見てよいかを決めます。
段階的に実装
ドメインまたはシステムを一つずつ対象に制御を適用し、性能と依存するアプリケーションをテストします。
検証して引き継ぐ
テスト、スキャン、アクセスレビューで制御を確認し、手順を引き継ぐか、お客様とともに運用します。
テクノロジーと標準
アクセス制御は、言語モデルの推論前に、行レベル・ロールレベルで適用されます。データセキュリティは暗号化、PIIのトークン化、データマスキング、合成テストデータを対象とし、レジデンシーは国境をまたいで徹底されます。
- クラウド
- Amazon Web Services
- Google Cloud
- 手法と実務
- マスターデータ管理（MDM）
- データ契約と系譜
- PIIのトークン化とマスキング
- 合成テストデータ
始め方
データレジデンシーや暗号化の規則がまだ不明確な場合は、Blueprint Studioで先に整理します。そのセキュリティ、レジデンシー、規制のマトリクスが、この取り組みの計画になります。
今後の流れ
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
Blueprint Studio
構造化されたワークショップで、目標を構築可能なブループリントに落とし込みます。ティア1は1–2週間、ティア2は3–4週間、ティア3は4–6週間で、いずれも提案書に記載する固定料金です。
Ready-to-Build Blueprint Pack
6つの成果物からなるReady-to-Build Blueprint Pack（製品・機能仕様書、アーキテクチャとテクノロジースタックのブループリント、連携とデータ契約の仕様書、インタラクティブなUIプロトタイプ、セキュリティと規制のマトリクス、拘束力のある固定価格の構築提案）をお渡しします。Blueprint料金の支払い完了後、ブループリントの100%をお客様が所有します。ベンダー非依存の標準で記述するため、XSISでも他の提供者でもご利用いただけます。
構築費用への充当
XSISに構築をご依頼いただく場合、Blueprint料金の100%を構築費用から差し引きます。 クレジットは、ブループリント納品後60日以内、かつBlueprint料金の8倍以上の構築契約に限り有効です。
よくある質問
機密データがどこにあるか分からない場合、どこから始めますか。
検出から始めます。個人データ、決済データ、機密データを保持するシステム、データストア、バックアップ、ファイル共有、サプライヤーへのフローを追跡します。棚卸しにより、最も大きなリスクから明らかになります。
なぜマスターデータ管理が必要ですか。
すべてのシステムが顧客、製品、サプライヤーの独自コピーを保持し、コピー同士がずれていくからです。マスターデータ管理は一つの版を合意し、最新に保ち、各システムに還元することで、レポートやモデルの食い違いをなくします。
暗号化鍵は誰が保持しますか。
お客様です。鍵はお客様が管理するキーストアまたはハードウェアセキュリティモジュールに保管されます。当社のエンジニアは、お客様が承認した役割と手順を通じてのみ鍵を使用し、単独で鍵をエクスポートまたは削除できる人はいません。
暗号化、トークン化、マスキングの違いは何ですか。
暗号化は鍵なしではデータを読めなくします。トークン化は、カード番号などの値を、保護された保管庫の外では意味を持たないトークンに置き換えます。マスキングは値の一部または全部を隠し、多くの場合、現実的なテストデータを作るために使います。
本番データをコピーせずに、現実的なテストデータを用意するにはどうしますか。
本番データのコピーをマスキングまたはトークン化するか、同じルールに従う合成データを生成します。テストデータは、実際の顧客を露出させずに、テストに必要な形式とエッジケースを保ちます。
AIアシスタントからのデータ漏えいをどう防ぎますか。
テキストがモデルに届く前に、検索時に行レベル・ロールレベルのアクセスルールを適用します。モデルは質問者が読んでよい情報だけを見て、機密フィールドは事前にマスキングできます。
GDPRやPDPLなどの規則への対応を支援できますか。
はい。個人データがどこに保持され処理されているかを整理し、リスクに応じて保護し、判断を文書化します。法的助言は行いません。規則の適用方法はお客様の法務チームが判断し、当社はそれに沿って作業します。
プロジェクトの後はどうなりますか。
品質監視、鍵のローテーション、アクセスレビュー、新しいデータの分類は継続が必要です。これらの手順をランブックとトレーニングとともにお客様のチームへ引き継ぐか、サポート契約のもとでお客様とともに運用します。
暗号化でシステムが遅くなりませんか。
通常は目立つほどではありません。現代のプロセッサは高速に暗号化し、ほとんどのデータベースやストレージはわずかなオーバーヘッドで保存時に暗号化します。アプリケーション内で個々のフィールドを暗号化する場合はコストが増えます。展開前にお客様のワークロードで性能をテストし、業務を遅らせずにリスクを満たす方式を選びます。
データセキュリティプロジェクトのコストは何で決まりますか。
主な要因は、機密データを保持するシステムとデータストアの数、およびそれらがどれだけ文書化されているかです。また、暗号化やトークンを使うためにアプリケーションの変更が必要か、どの規則に従う必要があるかにも左右されます。鍵管理製品とライセンスは別途コストとなり、ご契約前に提示します。範囲が明確になれば、段階と価格を含む提案をお渡しします。
契約ではなく、対話から始めましょう
構築、接続、保護のどれが必要かを教えてください。アーキテクトが内容を一緒に整理し、どこから始めるべきかを提案します。
今後の流れ
日程の調整
セッションの日程を調整するため、当社チームからメールをお送りします。
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。