「ネットワーク分離」でもデータを手軽で安全に受け渡す方法

ようこそゲストさん

ビジネス+ITを始める

フォローの多い人気のタグ
人気のタグ一覧へ
注目のイベント・セミナー
イベント・セミナー一覧へ

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

トップページ
セキュリティ
ID・アクセス管理・認証
「ネットワーク分離」でもデータを手軽で安全に受け渡す方法

NTTテクノクロス株式会社提供コンテンツ

スペシャル
会員限定
2018/08/30 掲載

「ネットワーク分離」でもデータを手軽で安全に受け渡す方法

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

企業や政府機関などの組織における情報漏えいインシデントは連日のように報じられている。セキュリティ企業からはさまざまな対策製品が提供されているが、最も有効とされる対策の1つが、「ネットワーク分離」だ。すでに全国の自治体では、総務省からの指導に従ってインターネット接続系とLGWAN接続系、マイナンバー利用事務系の三層のネットワーク分離を進めたが、データを受け渡すような実運用では業務効率化を阻害する問題も起きている。何かと不便なネットワーク分離における情報の受け渡しを手軽に、安全にするために必要なポイントを整理する。

ネットワークを分離したものの、ネットワーク間でのデータのやりとりがゼロになるわけではない。そこで利便性をどう確保するのかが課題だ

（© Антон Медведев - Fotolia）

導入進む「ネットワーク分離」、運用には課題も

　日本ネットワークセキュリティ協会（JNSA）の調査によると、2017年に新聞などで報じられた個人情報漏えいインシデントの件数は386件、漏えいした個人情報は約520万人。1件あたりの漏えい人数は約1万5000人、1件あたりの平均想定損害賠償額は5億4,850万円にのぼる。

　こうした中、機密情報を扱うネットワークとインターネットに接続するネットワークを分ける「ネットワーク分離」が注目されている。分離したネットワーク間のデータの受け渡しを厳格に管理することで、情報漏えいを防ぐのだ。

　しかし、ネットワーク分離には、運用上の問題も指摘されている。

　分離されたネットワーク間でデータを受け渡す方法の中で一般的なのがUSBメモリを使う方法だ。ところが、セキュリティを重視するあまり、その管理が非常に煩雑化しているケースが多い。

　たとえば、ある企業ではWebサイトからの新規契約の申込情報を分離された業務系ネットワークにUSBメモリを使ってデータの受け渡しをしている。だが、USBメモリは金庫に保管され、利用するときは管理簿に記入して管理者からUSBメモリを受け取る必要がある。そして、社員証や指紋の情報を使ってパソコンでUSBメモリを利用可能にし、さらに上長の承認を受けて……といった煩雑なワークフローのもとでUSBメモリが使用されている。

　セキュリティを重視しながらネットワーク間のデータの受け渡しをする方法は本当に他にないのだろうか？

この記事の続き＞＞
・ネットワーク間で安全にデータをやり取りするには
・ケーブルを抜くとデータが揮発、アクセス制御とログで情報漏えいを阻止
・ファイル無害化などの機能拡張も予定