エンタープライズIT総合誌月刊ビジネスコミューニケーション(Webサイトへ) 特集最新情報セキュリティソリューション現場第一線での確実なセキュリティチェックを志向した身近なソリューション以下に、誰もが確実にセキュリテ万全なセキュリティ体制の中でも思わぬ事故の危険性がィチェックを行える身近なソリューションとして、NTT東日本が提供す数年前から個人情報や機密情報のる「キーワード指定型ファイル検索漏洩が大きな社会問題となってい削除ソリューション」と「電子メーる。公的機関・民間企業を問わず、ル暗号分割システム」を紹介する。情報セキュリティの基本方針（セキュリティポリシー）の策定、教育、継続性のある対策の実施など、情報漏洩防止に向け懸命に取り組んでいるものの、一向に情報漏洩はなくな重要情報を残さないための「キーワード指定型ファイル検索削除ソリューション」 NTT 東日本ビジネスユーザ事業推進本部ソリューションエンジニアリング部長波多野一氏情報漏洩の主な原因としては「パことは難しい。実際、オフィス内やソコンの盗難や紛失・置き忘れ・誤自宅、外部委託先のパソコンにおい「万全なセキュリティ体制によって操作」、「Winny や Share 等のファて不要になったお客様情報等の消去悪意ある脅威を防止することはできてイル共有ソフトによるウイルス感漏れなどに起因する情報漏洩事件・も、思わぬところで情報漏洩やウイル染」などがあげられるが、本質的な事故が頻発している。ス感染などの事故が発生しています。問題はパソコンの中に重要情報が入このような不幸な事故を未然に防ぐこっていることにある。しかし、重要 NTT 情報流通プラットフォーム研とができるようなソリューションが望情報の削除については、パソコン内究所の情報セキュリティ対策ノウハまれていました。」（ソリューションエ部をチェックする個人のスキルにバウを基に、個人のスキルに関係なく、ンジニアリング部長波多野一氏）ラツキがあるため、完全に実施する端末内から個人情報及び、任意に指らない。定した情報を検索し、削除を実行す企業等太郎 ①検索条件リストの設定 ※検索リストは、お客様でカスタマイズ可能検索条件種類会社情報削除ソリューション」を開発し、提 ③削除ソフトに検索条件を設定し、本人指定の個人メールアドレスに暗号化して送信一郎利用禁止 Winny、Share、WinMX・・・および削除ソフト E-MAIL 所属太郎 [email protected] 営業部花子 [email protected] 企画部一郎 [email protected] 総務部インターネット花子 ④配信された削除ソフトを実行信一括送ールを督促メ施者へ実未 ⑪ ⑩メールの受信により自動集計社員名報告一郎花子：報告済太郎：報告済 ⑨暗号化された実施証明書を会社の主管担当へメールに添付して送信 ⑫バージョンアップのためのソフトをメールで送信 ⑤PC内のファイルを検索 ⑥検索結果を本人が確認 ⑦会社情報や漏えいリスクの高いソフトを削除 ⑧実施証明書の排出 NTT東日本サポートデスク図 1 キーワード指定型ファイル検索削除ソリューションの概要 18 供を開始した（図１参照）。本ソリューションは、情報漏洩防止に向け ②実施対象者リストの設定社員名る「キーワード指定型ファイル検索キーワード例苗字、市町村名、電話番号、メールアドレス客様名（○県庁）、商品名（ひかり電話）、業界用語個人情報こうした中、NTT 東日本は、現場第一線での確実なセキュリティチェックを可能にしたもので、以下のようなメリットがある。 ①検索条件リストに基づき情報やファイルを削除システム管理者が設定した特定キーワードによる検索条件リストに基ビジネスコミュニケーション 2007 Vol.44 No.8 エンタープライズIT総合誌月刊ビジネスコミューニケーション(Webサイトへ) づき、該当する情報やファイルを検索し削除する。キーワードは、個人メールサーバ ①宛先（ｔo）：太郎、花子、一郎に同報メールを送信 ③暗号化済メールを受信 ④パスワード通知メールを受信 ※暗号および宛先分割の解除は、メール送信毎に設定する情報だけでなく、システム管理者等宛先（ｔo）：太郎が任意に設定した情報、例えば商品暗号化メール暗号分割名や設計図、提案書などの用語等、添付ファイルパスワード複数のキーワードを合わせての検索宛先（ｔo）：花子が可能。例えば不適切な用語を瞬時暗号化 ②メール暗号分割ソフトの自動処理に検索することも可能で、アイデア添付ファイルパスワード解除コマンドアドレス有無次第で利用方法が広がる。暗号化 ②削除ソフトの配布方法宛先分割宛先（ｔo）：一郎パスワード生成パスワード通知メール生成暗号化添付ファイルパスワードネットワーク経由で削除ソフト図 2 メール暗号分割システムの概要（暗号化した検索条件リストと検索ソフト）を提供するので、個人の操の誤送信のために添付ファイルが第は表示されないため、アドレス漏洩作が非常に簡単になる。配布方法は、三者に読まれたり、外部に流出したの危険性を低減できる。サーバにアクセスして受領する方法りするトラブルも発生している。また、添付ファイルの自動暗号化機能により、電子メールの送信時に、と、システム管理者がメール添付にこのようなメール送信に起因するより対象者へ一斉配布する方法の２情報漏洩対策として、プライバシー社内宛・社外宛を問わず、メールサ通りあり、組織形態に合わせ効率的を考えた分割メール送信や、ファイーバが添付ファイルを自動的に暗号な配布が行える。ルへのパスワード設定などが行われ化する（暗号化方式は純国産暗号 ③実施証明書による管理ているが、送信者側に手間と、手作「Camellia」を用いた NTT ソフトウチェック実施済みの端末から実施証明書を自動生成し、暗号化して自業ゆえの誤操作の可能性も残るといェアの「CipherCraft」を使用）。った課題があった。暗号化の際には、同時に復号のため治体・企業もしくはシステム管理者そこでNTT東日本は、メールアドのパスワードを生成し、添付ファイへ送信できる。従って管理者は、すレスの設定やファイルの暗号化を自動ルとは別のメールで送信する。パスべての該当端末のチェック実施結果的に一括で行い、手軽に情報漏洩のリワードを記載したメールは、サーバを、稼動をかけずに把握できる。まスクを軽減することが可能な「メールの設定により、添付ファイルの受信た簡単な操作で、未実施者にチェッ暗号分割システム」を提供している。者に送ることも送信者に送り返すこク実施を促す督促メールを送付する本システムは電子メールの自動宛先分とも可能である。企業のメールサーことも可能。割機能と添付ファイルの自動暗号化機バ内でファイルの暗号化によるセキ能を備えている（図２参照）。ュリティ対策を実施するので、エラメールを一括で分割・暗号化する「メール暗号分割システム」自動宛先分割機能により、社外の複数の宛先にメールを送信すると、ーの発生を防止し、情報漏洩のリスク軽減に極めて有効である。メールを配信する際、宛先の送信側メールサーバが自動的に社外「TO」「CC」欄に取引先や顧客のメメールアドレスを認識するので、社ールアドレスを列挙したため、配信外アドレスに対しては個別にメール東日本電信電話㈱された全員に対して取引先や顧客のを送信できる。社外の受信者が受けメールアドレスが明らかになるとい取るメールには、受信者本人のアドう事故が増えている。また、メールレス以外には社外のメールアドレスビジネスユーザ事業推進本部ソリューションエンジニアリング部 TEL ： 03-3830-9179 E-mail ： [email protected] ビジネスコミュニケーション 2007 Vol.44 No.8 お問い合わせ先 19