データを置くなら知っておきたい、クラウドセキュリティの基本：暗号化とトークナイゼーション（2/2 ページ）

» 2013年04月18日 18時00分公開

[宮野豊（サンブリッジ　クラウドソリューション事業部長），＠IT]

前のページへ 1|2 　　　　　　

どのようにクラウドを利用するか？

　では、こうした法規制を踏まえて、クラウド利用時のリスクを避ける（あるいは許容可能な程度に抑える）とするならば、クラウド利用を断念するべきなのでしょうか？

　しかし、クラウドにはさまざまな利点があり、今後、ビジネスを拡大していく上でクラウドの利用はますます進展していくと思われます。すでにさまざまなところで語り尽くされている感もありますが、例えば、

拡張性と柔軟性（Scalability＆Flexibility）……クラウド利用においては、事前にスケーラビリティについて考える必要がありません。利用が進んだ場合のスケールアップはクラウドが自動的にやってくれます。また、ちょっとした改修などにもフレキシブルに対応が可能です。
コストの削減（Reduce Cost）……コストを下げることが可能です。特に、初期コストはオンプレミス型と違い、H/WやS/Wの準備に高額な費用がかかりません。
運用負荷の軽減（Minimal Administration）……システム運用は基本的にクラウドベンダの仕事となります。専任のシステム運用担当者を用意する必要はありません。

といった特徴があります。ビジネスアプリケーションを短期間で利用できるようになり、ひいては変化の多いビジネス環境に素早く対応可能になるなど、これらのメリットを捨て去るのは得策ではありません。

　エンタープライズ企業において、リスクをコントロールしながらクラウドを利用する際、データ管理において注意が必要なポイントをまとめると、下記のようになります。

Data Access……誰が私のデータにアクセスできるのか？
Data Residency……どこに私のデータが物理的に格納されているのか？
Data Disclosure……施行法がデータ開示を強制できるか？
Data Ownership……クラウド提供者は私のデータを私のものとして承認するか？
Data Disposal……私がクラウド利用を終了した際に、私の全てのデータが削除されるか？
Data Remanence……私のデータを復元するために残すことができるか？
Data Loss/Leak……クラウド提供者が私のデータの漏洩もしくは損失を引き起こす可能性があるか？
Data Archiving……適切なポリシーが私のデータに適用されるか？
Data Encryption……私のデータは、保存中、転送中、使用中に暗号化されているか？

クラウドで個人情報を利用するために

　クラウド環境で個人情報を扱うアプリケーションを利用するに当たって、現実的な解決策の1つが、個人情報の暗号化ソリューションです。クラウドセキュリティベンダのソリューションの一例として、下記のようなものがあります。

図3　暗号化によるクラウド環境上のデータ保護

　上記のソリューションでは、

社内のゲートウェイ経由でクラウドにアクセスする
ゲートウェイ上で個人情報の暗号化と復号を行う

ことで、データを保護し、先に紹介した「Data Loss/Leak」（データ消失／漏洩）などのリスクを減らしています。

　ここで重要な点は、「暗号化のキーはゲートウェイ側が持っている」ことにあります。これにより、クラウド側では暗号化されたデータを復元できないことになります。また、付随的なメリットとして、ゲートウェイで「データフットプリント」を取得できます。クラウド側ではアクセスログの取得が困難ですが、ゲートウェイを経由するためにそこで取得できるというわけです。

　慎重に取り扱うべき個人情報を扱う海外の多くのエンタープライズ企業は、このソリューションを利用することで「EUデータ保護指令」に対処しています。

　多くのエンタープライズ企業において暗号化ソリューションは有効なのですが、それでも、クラウド上のデータを復号されるリスクがないとは言えません。

　そうした懸念を持つエンタープライズ企業には、トークナイゼーション（Tokenization）というソリューションがあります。トークナイゼーションでは、