データ侵害は増加しており、その3分の1超が第三者に関連しています。
第三者による侵害は、個人データがデータ所有者、すなわちデータを収集した組織以外の主体によって保存、処理、管理される場合に発生します。
幸い、プライバシー強化技術（PET）を活用すれば、組織は生データを共有したり露出させたりすることなく、データを共同で活用し、知見を抽出してモデルを構築できます。
データ侵害は増加し、信頼は低下しています。2024年には、55億を超えるユーザーアカウントが侵害され、2023年の侵害アカウント数7億3,000万件から、驚くべきことに8倍に増加しました。
さらに懸念されるのは、報告されたデータ侵害全体の35.5%が第三者に関連しており、2023年から6.5%増加したことです。これは、HIPAA Journalによると、同誌は次のように述べています。「第三者による侵害とは、ベンダー、サプライヤー、またはパートナーを起点として発生し、攻撃者がそこから侵入先を広げて企業間取引を行う顧客のネットワークに侵入するケースを指す。また、ある組織のデータが第三者の管理下にある間に侵害される場合も含む。」つまり、第三者による侵害は、個人データがデータ所有者、すなわちデータを収集した組織以外の主体によって保存、処理、管理される場合に発生します。
こうした侵害は、規制上の罰金や評判の毀損にとどまりません。消費者の信頼を損ない、データへの依存を強める経済の基盤を揺るがします。
生の個人データの共有や外部保存をなくせれば、世界の侵害件数を大幅に削減できる可能性があります。
データの共同活用が重要な理由
責任ある方法で行えば、データの共同活用は企業、消費者、社会に大きな価値をもたらします。組織が顧客をより深く理解できるようになり、よりニーズに合った提案、顧客体験の向上、マーケティング施策の投資効果の改善につながります。
社会全体では、医療研究の飛躍的進歩、より効率的な公共サービスの提供、代替的な信用スコアリングを通じた金融包摂を促進します。
問題はデータの取り扱い方
データの共同活用では、生ファイルをクラウド間で送信したり、パートナーにエクスポートしたり、第三者のプラットフォームに保存したり、ベンダーの環境間で複製したりするデータ転送に頼ることがよくあります。
生データを環境間でエクスポート、転送、複製すると、脆弱性が生じる箇所が複数に増えます。暗号化されていても、データを移動すると制御や監視が難しくなり、第三者による侵害が発生する原因となります。
フォーラムは世界的なサイバーセキュリティの課題にどう取り組んでいるのか？
サイバーセキュリティセンターは、進化するサイバーリスクとそのシステミックな影響について理解を深めるため、リーダーが集う信頼できる場を提供しています。相互接続が進むデジタル世界で、理解と信頼を築くことに重点を置いています。
セクターを越えた協働と知見の共有を促すことで、同センターはパートナーのサイバーレジリエンス強化を支援し、共同での対応が必要な課題に取り組みます。
データの共同活用をより良く：データのプライバシーを守り、価値を引き出す
幸い、プライバシー強化技術（PET）を活用すれば、組織は生データを共有したり露出させたりすることなく、データを共同で活用し、知見を抽出してモデルを構築できます。
機密データをパートナーやプラットフォームに転送する代わりに、PETを使えば、生データのプライバシーと保護を維持しながら、組織間で知見を共有できます。
広く利用されているPETの主な機能を紹介します。
セキュアなマルチパーティ計算（SMPC）：複数の組織が、顧客の重複や不正のパターンの特定などの結果を共同で計算できます。互いのデータを開示する必要はありません。
生データは非公開のままで、共有されることはありません。
連合学習：このAIモデルはデータを移動させるのではなく、データのある場所へ移動します。各データセットからローカル環境で学習し、モデルの更新情報のみを共有します。
生データが移動または露出することはありません。
準同型暗号：暗号化されたデータの分析を可能にします。処理中もデータは解読できない状態に保たれます。
生データは常に暗号化された状態に保たれます。
信頼できる実行環境（TEE）：機密データを隔離して処理する、コンピューターチップ内の安全な「保管庫」です。
生データをTEEにアップロードする場合も、必ず事前に暗号化する必要があります。
PETは、責任あるデータ利用を可能にし、侵害リスクを低減し、個人のプライバシーを保護する技術として、世界経済フォーラムの「2024年の注目すべき新興技術トップ10」の一つに選ばれました。
データの共同活用においてデータと消費者のプライバシーを守るためのベストプラクティス
PETの可能性を最大限に引き出すには、組織はプライバシーを最優先する明確な原則に従う必要があります。まず、基本となるルールは次のとおりです。
生の個人データを第三者に決して開示しない。
消費者データの共同活用でおそらく最も一般的な方法は、データクリーンルームの利用です。これは、複数の当事者が、基礎となる個人情報を明かさずに各自のデータセットを比較または分析できる、安全なコンピューティング環境です。
しかし、現在市場に出回っているデータクリーンルームの多くは、匿名化のために組織が生データセットを中央プラットフォームにアップロードすることを求めます。便利ではありますが、この方法ではデータ侵害の新たな脆弱箇所となるベンダーが生まれ、回避可能なリスクが持ち込まれます。
その代わり、匿名化はデータ所有者が完全に管理するオンサイト環境で行うべきです。したがって、ベンダーを含むいかなる当事者もデータにアクセスしたり閲覧したりできない、安全な環境を提供するPETプラットフォームやクリーンルームプロバイダーを選びましょう。
これらの手順は、プライバシー、コンプライアンス、消費者の信頼を維持するうえで不可欠です。
PETでデータ侵害を3分の1削減
PETは、消費者のプライバシーを守り、信頼を維持しながらセクターを越えた協働を可能にすることで、データの可能性を最大限に引き出します。
数字は明らかです。報告されたデータ侵害のおよそ3分の1が第三者による侵害に関連しています。企業が第三者に生の個人情報を開示するのをやめれば、その数を大幅に減らせる可能性があります。
PETは、これを可能にする手段を組織に提供します。生データを露出させたり、所有者の管理下から外したりせずに知見を得られるため、侵害リスクを低減し、消費者の信頼を守ります。
