自社のデータを守るために押さえておきたい4つのポイント

データの安全対策内容を再点検、守りを強化しIT活用に挑む

2012年7月17日(火)栗原雅（IT Leaders編集部）

リスト

データのセキュリティ対策は、後ろ向きの取り組みと捉えがちだ。しかし、現実はむしろ逆。守りを強くすることによって、「漏洩の可能性がある限りはモバイルは御法度」といった極端に消極的な“IT活用”方針から抜け出す道が開けるはずだ。

ユーザー企業のセキュリティ対策担当者やベンダーのセキュリティ技術者の意見を総合すると、データのセキュリティ対策に臨む際に心がけたいポイントは、大きく4つに整理できる。パート3のデータセキュリティ座談会で触れた暗号鍵の管理やトークナイゼーションなど技術的なポイントのほか、「情報のグランドデザインを描く」「セキュリティポリシーを見直す」といった非技術的なポイントも含まれる（図4-1）。多くは当たり前と言えば当たり前の観点だが、現状の対策に見落としがないことを再確認する意味で、4つのポイントを改めて見ていく。

図4-1　データのセキュリティ対策に取り組む際に心がけたい4つのポイント

情報の全体構造を鳥瞰し経営リスクを最小化

「漏れてはいけないデータがどのシステムに存在するのか、明示してもらえない」。「何を重要なデータと位置づけているのかが漠然としている」。「大切なデータが複数の機器に分散しているのに、その状況をほとんど把握できていない」。これらは、セキュリティ対策を支援する複数のエンジニアやコンサルタントが、ユーザー企業の現場を目の当たりにして感じた本音だ。

ポリシーに応じてデータの機密レベルを自動で判定し、外部への送信遮断や外部メディアへの書き込み制限ができるDLP（データ漏洩防止）ツールのように、セキュリティ対策ツールは高機能化が進んでいる（詳細はパート5を参照）。そうしたツールを使いこなすには、守るべきデータの種類や所在、管理方法、利用権限などを鳥瞰できる情報のグランドデザインが欠かせない。最新技術を取り込みIT活用を深化させるために、システムのグランドデザインが必要なのと同じである。

もちろん情報のグランドデザインを描くとは、言うは易く行うは難しである。企業が取り扱うデータは多種多様なうえ、エンドユーザーが業務で必要とするデータは千差万別だからだ。しかし実行こそ、セキュリティの弱点の洗い出しとデータが漏えいするリスク、すなわち経営リスクの最小化につながる。「年間IT予算の7〜8％程度」（ガートナージャパンの石橋正彦セキュリティ担当リサーチディレクター）とされるセキュリティ維持費を、新規の対策に振り向けられる可能性も出てくる。

専用機HSMの活用で暗号鍵の盗難と消失を防止

データのセキュリティ対策で真っ先に思い浮かぶ方法の1つに暗号化がある。本誌読者調査では43.5％がデータベースやファイルサーバーを暗号化していると回答しており、暗号化に対する意識は比較的高いと言える。

暗号化には、NTTと三菱電機が共同開発した「Camellia」や、米国立標準技術研究所（NIST）が標準として定めている「AES」など、複数のアルゴリズムが存在する。破られないことが数学的に立証されている量子暗号を除いて、暗号化に「絶対」はないが、現時点で利用可能な最新の暗号化アルゴリズムは十分な強度を持っているとされる。

そうなると問題になってくるのは、暗号鍵の管理である。盗難やなりすましによる不正利用を許せば、データを難なく復号化されてしまう。一方で暗号鍵を消失することがあれば、データを活用できなくなるという逆のリスクもついてまわる。

盗難と消失の防止。この両方のニーズを満たし暗号化の効力を高める手段として検討に値するのが、米国で導入が広がっているHSM（ハードウェアセキュリティモジュール）である。

HSMは暗号化機能を備えた暗号鍵管理の専用機。データベースや利用権限に応じて暗号鍵を生成し、階層化して統合管理する（図4-2）。内部の情報を読み取られにくくする耐タンパ性を持たせると共に、パスワードとUSBキーなどを組み合わせた2要素認証によって、暗号鍵の盗難や不正利用のリスクを減らす。