暗��(gu┤)化で進めるICT情報防ﾅ
この10月14日に、東�B地裁はベネッセコーポレーションの顧客情報��洩���Mに関わる初�o判を開いた。それによると、顧客データベースの保守管理をベネッセが委�mした外�雍版vの派遣社�^であった被告Mは、ベネッセの顧客情報を盗み出して�@簿屋に売却して約400万��のなどの金�Yを不��に�pけ�Dり、総�Y3,000万��を��す�j(lu┛)金を詐欺した、と言う嫌疑がかけられている。ベネッセの机�屬�PCでは、ワーカーは情報データをUSBメモリにコピーできない設定だったが、被告Mはその裏をかいて眼の�iのPCにスマホを接��しデータを転送して�eち出す���Mをおかした模様である。
��洩を甘く見てはいけないのは当��だ。発�擇靴織戰優奪擦竜�害は甚�j(lu┛)だ。この会社は�垉遒傍�金を出したことのない会社だったが、�Q�|報�Oによると今�vの���Pで260億��の��失を出したとされている。���Pの内容と�h価は�j(lu┛)きく�Kい��(sh┫)に誇張、批判されて報�Oされている。でも、これも致し��(sh┫)がないことだ。例えば「ベネッセの会長ら経営陣は無責任で認識が甘い….」どの報�Oもある。260億��もの経済的��失に加えベネッセは���Cや�@誉まで汚されてしまっている。
気をつけなくてはならないのは、PCからデータを�eち出せるデバイスは、スマホや、SDカード、USBメモリ、CD/DVDなど�T外に�Hいことだ。先進国でICTの�\術を進化させ�W(w┌ng)便性を�{求した�T果だ。��洩したのは顧客のデータであって、住所���@�Q齢や電�B番��(gu┤)などの�H数の個人情報を含んでいるようで、及ぼす迷惑は膨�j(lu┛)だ。
ベネッセはどうすれば良かったのだろうか？例えばサーバを仮�[化するという�}は使えるのではないか。サーバの仮�[化とは1��のサーバをあたかも��数��のコンピュータが別々に動作しているかのように見せかける�\術である。この�\術を使えばクライアントPCのデスクトップ環境をサーバ�屬派n働させることになる。VDI（Virtual Desktop Infrastructure）と�}ばれる�}法だ。ワーカーが使うPCのハードディスクに情報は記�{されないから原��的にデータはワーカーの�}元に残らない。そして当該データをコピーすることもできない。派遣�^の仕��の成果は��てサーバにしか残らない。ここでは都合��VDIの詳しい仕�Xけや原理は触れない。��争��となる機密情報の流失を防ぎ、�喇wなセキュリティを確保するVDI環境を提供する会社は�Hくあることがわかっている。
VDIと同様にアプリケーションソフトやデーターファイルなどの経営�@源は、会社がそのサーバで�k元管理し、運��・管理コストの削��をはかるシンクライアント（thin client）の考え��(sh┫)もある。シンクライアントは専��のパソコンで、ハードディスクがなく、キーボードとディスプレイを主��とした����で、そのデータは社内ネットワーク経�y(t┓ng)でサーバ�屬���く仕�Xけである。もちろんUSB端子もない。��って、シンクライアントでもVDIと同じく情報の��洩に�瓦靴橡�ﾅする��が可�Δ�。仮にベネッセがシンクライアントで被告Mを働かせていたなら同じ���Mはできなかった。
インターネットが広く普及した1995�Q以�T、情報��洩���Pはほぼ毎�Q発�擇靴討い襪里�、VDIやシンクライアントと並行してもっと基本的なソリューションである情報の暗��(gu┤)化が��要なのは��らかであろう。さすがに東��や日立はICTを使う暗��(gu┤)研�|が�rんだ。東��は量子暗��(gu┤)の研�|を以�iから��けている。東��の研�|する�\術は量子��学の原理を応��していて原理的に破ることが不可�Δ世汎�経の記��は述べている(参考�@料1)。
日立は電��や鉄�Oなどのインフラストラクチャがネットに繋がれている�X況に�R�`した。そのような所では、�H数の監��のためのセンサが�莟Rデータを発信している。センサからの情報は暗��(gu┤)化する��要がある。しかし、データ通信ではAESのような暗��(gu┤)化�\術を採り入れるとデータ転送が��くなりがちなため、日立は暗��(gu┤)データの高�]化を図る新�\術を提案している(参考�@料2)。我が国のトップ企業が、このようにして情報を保��する社会の構築に貢献しているのは頼もしい。
�k��(sh┫)、ICTの進�tの�T果、ビットコインが使われる時代が到来している。ビットコインが�R�`をされたきっかけは、東�B�q谷区にあったマウントゴックス社が本�Q2月28日、東�B地裁に�c��再�數，療���を申�个�、経営破�Vを表��したことが発端だ。同社の責任�vカルプレスが会見を開きシステムの失�`を�a�Mした。この���Pはビットコイン流通の運営業��は会社組�Eでも人��、総��、営業などの伝統的な経営問��のみならず、誤りのない暗��(gu┤)システムの運営がなければコインはハッカーに盗られることは��らかだった。筆�vの見るところ、カルプレス等はこの�ξ�が�L(f┘ng)��し、この�T果、失�`したのだろう。
先にも述べたが、企業は情報保��を徹�fし��洩に�瓦靴橡���の�R�Tをしなくてはならないことを経営陣は肝に銘じなくてはならない時代になっている。さもなければとんでもないことになる。
参考�@料
1. 東��、�|極の�W��通信 日本経済新聞 2014�Q8月31日
2. 日立、暗��(gu┤)でサイバー�敢� 日本経済新聞 2014�Q10月18日
