ビデオプロフェッショナルのための安全なリモートワークフローチェックリスト

映画製作者やその他の映像制作のプロにとって、知的財産（IP）はすべてである。

そのため、ほとんどのプロフェッショナルなスタジオは、複数のセキュリティ層で囲まれているのです。これらのレイヤーには、警備員、ドア、CCTVカメラなどの物理的なセキュリティ要素、エアギャップ付きのRAIDアレイやワークステーション、アプリケーションやデータへの厳しいアクセス制御、さらにはクリックやキーストロークをリアルタイムで記録する監査済みのコンピュータセッションなどが含まれます。

では、世界中にいる複数の遠隔地の関係者が、それぞれインターネット経由でビデオコンテンツにアクセスし、多くの場合、家庭用WiFiネットワークを使用しながら、同様に厳重なセキュリティ体制を維持するには、どうすればよいのでしょうか。

その作業は大変に思えるかもしれません。しかし、それは可能なのです。ここでは、ビデオプロフェッショナルがリモートワークフローを安全に保つためのチェックリストを紹介します。ハッカーがリモートでファイルを盗むことを防ぐ.

1.アイデンティティ・アクセス管理

ネットワーク・セキュリティの弱点は人間である」というのは、サイバーセキュリティの世界では昔から言われていることですが、今も昔も同じです。

そのため、すべてのビジネスアプリケーションにおいて、多要素認証（MFA、別名2要素認証、2FA）などのアクセス管理コントロールが必要です。

しかし、アクセスをロックするためには、MFAは最低限のものです。他のゼロトラスト最小特権の原則などの要素があります。あるユーザーやアプリが仕事をするために特定のデータや他のアプリへのアクセスを必要としない場合、そのアクセスをシャットダウンする。

ユーザーとグループに対する役割ベースのアクセスポリシーを文書化したリストを作成し、常に最新の状態に保ち、ルールを適用してユーザーの行動を追跡する自動化されたアイデンティティおよびアクセス管理（IAM）ソフトウェアと組み合わせます。

セキュリティ上の大きな問題を引き起こす悪質な内部関係者は必要ありません。必要なのは、安全なリモートワークフローを危険にさらす1つのミスだけなのです。

2.暗号化

このほかにも、さまざまな防御策を講じることができます。暗号化されたファイルは、悪者が何らかの方法でシステムに侵入した場合、攻撃者が実際のデータではなく、文字化けした無意味なものを見ることを確実にするため、最も効果的な方法の一つです。

ファイルを暗号化する必要があります。クラウドストレージまた、パートナーや顧客と共有する必要がある場合は、機内でも共有することができます。

暗号化の重要性は言い過ぎではありません。研究結果ではほとんどのデータ漏洩は、サイバーパンクを連想させる地下室でパーカーを着たハッカーがコードを解読したのではなく、ヒューマンエラー（通常は従業員やパートナー）が原因であること。

3.電子透かしとChain of Custody

出典元：メディアバレット

Avid また、著作権が盗まれた場合のフォレンジック調査を支援するために、可視および不可視のファイル電子透かしまたはファイル指紋の使用を提案しています。また、記録されたChain of Custodyとデータ移動プロトコルによって、すべてのデータ移動を追跡し、管理することも良いアイデアです。

このようなプロトコルとCoCルールがなければ、データの置き忘れ、盗難、忘れなどが起こりやすく、安全なリモートワークフローが弱体化します。

4.リモート接続ポイントおよびハードウェアの安全性

また、従業員や共同作業者間のすべてのハードウェアと接続ポイントを保護する必要があります。ということです。

仮想プライベートネットワーク（VPN）や、セキュアDaaS、PCoIP、仮想デスクトップインフラ（VDI）などの技術により、オンプレミスやクラウドのワークステーションやシステムを保護することができます。
すべての協力者がWiFiネットワークのセキュリティを確保する（ネットワークの暗号化を有効にする、ルーターのソフトウェアを更新する、WPA3ルーターを使用する、その他の方法で）。
すべてのハードウェアとソフトウェアを最新の状態に保ち、パッチを完全に適用する（多くのサービスが自動パッチおよびアップデート管理を提供している）。
すべてのパソコンにアンチウイルス、アンチマルウェアソフトを導入し、侵入検知のためのエンドポイントプロテクションソフトを導入する。
従業員や協力者に対して、偽の電子メール、テキスト、ウェブサイト、リンクなどの形で行われる人的工作の危険性を教育する。

5.TPN認証

の友人たち。 Frame.io は、MPA（Motion Picture Association）のTPN（Trusted Partner Network）認証を受けたデータサービスのみを利用することが重要であると述べており、私たちも同意しています。

TPNアセスメントでは、MPA（Motion Picture Association）に対するベンダーのセキュリティ態勢をレビューします。ベストプラクティス共通ガイドライン.TPN 評価の完了は、これらのガイドラインを維持し、ベンダーのセキュリティ認証情報を確保するためのベンダーのコミットメントを証明します。

続きを読む MASV、TPN（Trusted Partner Network）の評価を完了

データを守る

メディア関係者は、MASVが著作権で保護されたコンテンツを安全に世界中に配信することに信頼を寄せています。

MASVに登録する

6.安全なファイル共有・転送方法（MASVなど）の使用

もしあなたがこの記事から「鎖は最も弱いリンクによってのみ強くなる」という雰囲気を感じたなら、おめでとうございます - あなたはネットワーク・セキュリティについて理解していますね。だからこそ、安全なファイル共有システムを使わずに、今までのようなことを実行するのはかなり逆効果なのです。

幸いなことに、私たちは、MASVを構築する際に計画的安全保護の方法論を紹介します。

セキュアバイデザインとは、ソフトウェアシステムを構築する際に、開発者がセキュリティの影響を後回しにすることなく、あらゆる段階で第一に考慮することを強制する方法です。

MASVの場合、12文字の強力なパスワード、コード変更前の依存性脆弱性のスキャン、最小権限権限などの従業員の安全対策など、重層的なセキュリティアプローチを採用しています。

MASVは、強力なTLS暗号化およびパスワード保護を使用して、飛行中および静止中のすべてのファイルを暗号化します。

また、セキュリティ態勢を常に改善し、エンドツーエンドの暗号化、ブロックチェーンを用いたChain of Custody管理の展開を予定しており、最近ではISO 27001/SOC 2 Type2の認証も取得しました。

昨年はTPNの認定も受けましたっけ？

MASVは、映像のプロが（あるいは誰でも）活用できる、安全なリモートワークフローを実現するための重要なツールなのです。今すぐサインアップで、最大20GBのデータを安全に無料で送信できます。

MASVファイル転送

最速の大容量ファイル転送サービス「MASV」で、20GBを使い倒す。