米国防総省の元防諜担当捜査官、JP・キャラハン氏は現在、米ベライゾン・ビジネス（ベライゾンのデータセンターホスティング部門）のデータセンターのセキュリティ責任者を務める。キャラハン氏の風貌はCIAのスパイというより、どちらかといえばコメディアンのようだが、同氏は四六時中、データセンターのセキュリティに対する警戒を怠らない。SearchDataCenter.comでは、先ごろ開催された米アフコムの「Data Center World」カンファレンスに参加したキャラハン氏に話を聞いた。

――　データセンターのセキュリティに関して最も心配していることは何ですか。

キャラハン　データセンターの物理的なセキュリティの基本は、「いつ誰が何に手を触れたのか」ということです。サーバマシン本体の金銭的価値目当てでサーバが盗まれることは、心配ではありません。心配なのは、わたしが知らない間にデータが盗まれることです。

　われわれは、監査証跡や従業員のチェックも実施しています。データセンターでの最大の脅威は何だと思いますか。

――　社内のユーザーですか。

キャラハン　その通りです。侵入防止用のボラート（車止めなどに使う柱）にお金を掛けるよりも、内部チェックを実施すべきです。最近、自己破産した従業員はいないか、といったことです。ボラートを設置するお金があれば、何人の従業員の経歴チェックができるでしょう。

――　データセンターのセキュリティに関して、誤解されていることはありますか。

キャラハン　伸縮式のボラートを設置しているデータセンターを見たことがあります。米国内でトラック爆弾が使われた事件は、過去35年間で何回あったでしょうか。ウィスコンシン大学ROTC（予備役将校訓練部隊）の爆弾事件（1970年）、オクラホマシティーの爆弾事件（1995年）、そしてニューヨークの世界貿易センターの事件（1993年）。この3回だけです。しかし、トラック爆弾に対する防護を固めるために何億ドルもつぎ込んでいるデータセンターがあるのです。

　それならば、対空砲も必要だということになってしまいます。施設の防護につぎ込んだお金で予備のサイトを構築できたかもしれません。

――　データセンターの防護を強化するのは重要でないということですか。

キャラハン　「データセンターのセキュリティはほうっておけばいい」と言っているのではありません。攻撃者の計画プロセスをさらに複雑なものにする必要はあります。しかし障壁を設置するくらいなら、データセンターをもう1つ建設する方がいいということです。

　第3の冗長サイトに資金をつぎ込む方が、より大きなROI（投資効果）が得られます。たいていの企業では、社内にメインサイトと冗長サイトを持っています。しかしメインサイトに加えて冗長サイトが2つあってもいいではありませんか。そうすれば、トラック爆弾で会社が爆破されても、冗長サイトが1つ残ることになります。守りを固めるだけでなく、展開していくことも大切なのです。

　ITインフラが潜在的な攻撃目標になる分野では、身をかがめ、隠れた方がいいでしょう。ペンタゴンとウォール街は攻撃目標になりますが、データセンターではありません。データセンターをそこに置く必要はありません。わたしの家の前にも光ファイバーは通っているのです。なぜわざわざ攻撃を受けるような場所にデータセンターを置く必要があるのでしょうか。その背景には、自分がそれを所有しており、それに手を触れることができるようにしておきたいという意識があるのです。人々が施設の防護を強化するのもそのためです。

――　バイオメトリクスについてはどう思いますか。

キャラハン　われわれが管理しているデータセンターはすべて、HandKey IIという掌形識別装置を導入しています。導入に対する最大の抵抗は、この装置は衛生的でないと人々が考えていることです。しかしドアのノブは平気で触るのです。

　われわれは3要素による自動認証システムを施設に配備しています。バッジ、バイオメトリクス、そしてPIN（個人識別番号）と連動したドアです。これらの認証に基づく監査証跡が必要なのです。機器を設置してある場所では、追加的なバイオメトリクス認証も行います。

――　掌形識別装置を採用したのはなぜですか。

キャラハン　多数の人間がドアを通過する必要があるのであれば、処理時間が重要になります。（パナソニックの虹彩認証システムのように）「一歩後ろに」とか「一歩前に」といった指示を聞かされるのは困ります。HandKeyを採用したのもそのためです。信頼性が高く、処理が速いのです。

　指紋読み取り装置は安価です。しかし先ごろ調べたところ、米国民の4％は、皮膚が乾燥しすぎているために、指紋認証技術を利用することができないのです。網膜スキャンは非常に正確ですが、この場合もやはり処理時間が問題となります。また、3～4年前には、社会的な影響がありました。「なぜこんなことをするのだ？　この機械に目玉を押し付けろというのか？」といった抵抗があったのです。

　バイオメトリクス認証の処理速度をアップしたいのであれば、識別と認証を分けて考える必要があります。識別というのは「あなたは誰か」を特定することであり、認証とは「あなたは本人か」を確認することです。複数要素を組み合わせたシステムでIDバッジを使用することにより、処理がスピードアップします。

（この記事は2006年3月23日に掲載されたものを翻訳しました。）