データウェアハウス環境の構成要素とは？セキュリティ確保に不可欠な6つのポイント

データウェアハウスとは

データウェアハウジングは、さまざまなソースからデータを収集・管理し、ビジネスにとって意味のある洞察を提供するために主に活用される手法です。データウェアハウスは、経営判断を支援することを目的として特別に設計されています。

簡単に言えば、データウェアハウスとは、組織の運用系データベースから独立して管理されるデータベースを指します。データウェアハウスシステムにより、複数のアプリケーションシステムを統合することが可能になり、統合された履歴データによる強固な分析基盤を提供することで、データ処理を支えます。

データウェアハウスは、多次元空間においてデータを汎用化し、一元化します。その構築プロセスには、データクレンジング（データの洗浄）、データ統合、データ変換が含まれ、データマイニングにおける重要な前処理ステップと捉えることができます。

データウェアハウスのセキュリティプログラムに必要な要素

データウェアハウス管理者は、以下の要素を含むセキュリティプログラムによって、データ資産を保護する責任があります。

1. 意識（Awareness）

セキュリティの必要性は、継続的な教育プロセスを通じて常に強化されなければなりません。安全対策と同様に、セキュリティの概念はポスター、ブリーフィング（説明会）、画面表示などを通じて明確に周知されることが求められます。

2. 経営層の支援（Executive Support）

経営陣は、セキュリティの重要性とその主要な要素について十分に教育を受けている必要があります。また、経営層自身が率先してセキュリティ対策への健全な意識を醸成し、模範となる行動を示すことが重要です。

3. ポリシー（Policies）

セキュリティは、明確で実行可能かつ公正な、入念に検討された包括的なポリシーの集合によって実施されるべきです。コンピュータおよびネットワークのセキュリティポリシーは、従業員向けマニュアルとともに提供し、人事部門もセキュリティの必要性を理解し、重視する姿勢を持つことが望まれます。

4. 警戒（Vigilance）

効果的なセキュリティには、絶え間ない警戒が欠かせません。セキュリティは常時点検し、継続的に更新していく必要があります。

5. 疑念（Suspicion）

データウェアハウスチームの中には、常に疑いの目を持つ人物がいるべきです。その担当者はログイン試行の記録を確認したり、天井裏を点検したり、「なぜその人がデータを見る必要があるのか」を問う役割を担います。このような疑念の姿勢はセキュリティ管理そのものに直接影響を与えるものではありませんが、セキュリティをおろそかにしたり、詳細な確認を怠ろうとする人々への抑止力（カウンウェイト）として機能するため、極めて重要です。

6. 継続的な更新（Continuous Renewal）

セキュリティは、動的かつ継続的に進化し続ける取り組みでなければなりません。静的な状態に留まれば、必ず突破されてしまいます。社内ネットワークや市場全体の状況を定期的に見直し、セキュリティ対策を刷新する可能性を常に検討すべきです。データウェアハウス管理者だけでなく侵入者側にも利用可能な技術は、変化し、適応し、より強力になっていくことを想定しておく必要があります。