情シスNavi. 【Cloud Days Tokyo 2016レポート】「重要なファイルを自動で探し、自動で守る」東芝情報システム株式会社 -情シスNavi.

2016/03/18

2016年3月10日（木）、11日（金）に東京のザ・プリンスパークタワー東京で、Cloud Days Tokyo 2016が開催されました。最新のクラウドサービスや製品などのソリューションが一堂に会すこのイベントを、ジョーシス編集部がレポートします！

標的型攻撃はますます巧妙になり、もはや重要ファイルの流出を防ぎきることは困難になっています。そこで、ファイルが流出しても開けなくして、情報を漏えいさせない仕組みを考えた会社があります。そのソリューションを作ったのが、東芝情報システム株式会社です。どんな製品なのかを確かめにブースに伺いました。

『Secure Protection』を説明する、東芝情報システム株式会社 SIソリューション事業部商品企画部参事中村正彦さん

巧妙化が加速している標的型攻撃によって、情報流出事件・事故は増加傾向にあります。記憶に新しいところでは、2015年の日本年金機構からの情報流出事件があります。多層防御などの対策も取られていますが、最後はメールの開封など、人が関係することもあって、ファイルの漏えいを100%防ぎきることは難しいと考えられています。そこで、東芝情報システムズでは、漏えいを前提に、重要なファイルを自動で探し、暗号化を施して守るソリューション『Secure Protection』をリリースしました。

今回、開発の狙いについて、同社SIソリューション事業部商品企画部グループ長　藤井文治さんにお話を伺いました。

東芝情報システム株式会社 SIソリューション事業部商品企画部参事山本崇史さん(左)とSIソリューション事業部商品企画部グループ長藤井文治さん

「漏えいが防げないことを前提に考えれば、一番効果的なのはファイルを暗号化してパスワードロックをかけてしまうことです。しかし、ユーザーが自分でファイルを暗号化・パスワードロックをかけることになると、古いファイルなどで必ず抜けや漏れが出てきます」

「そこで、重要なファイルを自動で探し出して、暗号化・パスワードロックをかけるという仕組みにすれば、抜け漏れなく対策ができると考えてパッケージ化したのが『Secure Protection』です。実は『Secure Protection』は2つのパッケージを組み合わせたソリューションです。1つはファイルの高速探索ができる三菱スペースソフトウェア社の『すみずみ君』。もう1つはファイル暗号化・追跡で定評のあるデジタルアーツ社の『FinalCode』です。この2つを当社のSI（システムインテグレーション）ノウハウを活かしてパッケージ化、ソリューションとして提供しています」

「『Secure Protection』は使い勝手にも配慮しています。同一組織内ではパスワードなしでファイルを開くことができます。また組織外に渡す時はパスワードを設定することで開けるようになります。自動で設定された初期パスワードは乱数のため、仮に流出しても外部で開くことはできません。また、アドバンスエディションではログによるファイルの追跡や、不正に持ちだされたファイルを後から消去することも可能です。このように、流出しても使えなくすることで漏えいを防ぐ新発想の仕組みが『Secure Protection』なのです」

東芝情報システム株式会社
企業ウェブサイトURL：http://www.tjsys.co.jp/
『Secure Protection』製品ページURL：https://www.tjsys.co.jp/system/secure-protection/index_j.htm

この記事の目次