「ネットワーク分離」でもデータを手軽で安全に受け渡す方法
記事をお気に入りリストに登録することができます。
企業や政府機関などの組織における情報漏えいインシデントは連日のように報じられている。セキュリティ企業からはさまざまな対策製品が提供されているが、最も有効とされる対策の1つが、「ネットワーク分離」だ。すでに全国の自治体では、総務省からの指導に従ってインターネット接続系とLGWAN接続系、マイナンバー利用事務系の三層のネットワーク分離を進めたが、データを受け渡すような実運用では業務効率化を阻害する問題も起きている。何かと不便なネットワーク分離における情報の受け渡しを手軽に、安全にするために必要なポイントを整理する。
（© Антон Медведев - Fotolia）
導入進む「ネットワーク分離」、運用には課題も
日本ネットワークセキュリティ協会（JNSA）の調査によると、2017年に新聞などで報じられた個人情報漏えいインシデントの件数は386件、漏えいした個人情報は約520万人。1件あたりの漏えい人数は約1万5000人、1件あたりの平均想定損害賠償額は5億4,850万円にのぼる。こうした中、機密情報を扱うネットワークとインターネットに接続するネットワークを分ける「ネットワーク分離」が注目されている。分離したネットワーク間のデータの受け渡しを厳格に管理することで、情報漏えいを防ぐのだ。
しかし、ネットワーク分離には、運用上の問題も指摘されている。
分離されたネットワーク間でデータを受け渡す方法の中で一般的なのがUSBメモリを使う方法だ。ところが、セキュリティを重視するあまり、その管理が非常に煩雑化しているケースが多い。
たとえば、ある企業ではWebサイトからの新規契約の申込情報を分離された業務系ネットワークにUSBメモリを使ってデータの受け渡しをしている。だが、USBメモリは金庫に保管され、利用するときは管理簿に記入して管理者からUSBメモリを受け取る必要がある。そして、社員証や指紋の情報を使ってパソコンでUSBメモリを利用可能にし、さらに上長の承認を受けて……といった煩雑なワークフローのもとでUSBメモリが使用されている。
セキュリティを重視しながらネットワーク間のデータの受け渡しをする方法は本当に他にないのだろうか？
この記事の続き ＞＞
・ネットワーク間で安全にデータをやり取りするには
・ケーブルを抜くとデータが揮発、アクセス制御とログで情報漏えいを阻止
・ファイル無害化などの機能拡張も予定
・ネットワーク間で安全にデータをやり取りするには
・ケーブルを抜くとデータが揮発、アクセス制御とログで情報漏えいを阻止
・ファイル無害化などの機能拡張も予定
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
