データを「非機密化」する新発想のソリューション

　こうして見えてきたセキュリティ課題には、通信の保護やインシデント対応、事業継続および災害復旧時の対応、ログ取得などのコンプライアンス対応などがある。その中で同社が一番に注目したのは、データ自体のセキュリティだ。

　同社調査によると、機密データを含む社内データを外部に保存したくないからという理由でデータを外部に預けられないことが明らかになっている。「国際競争力が問われる中で、クラウドへの移行はもはや避けて通れないところまできている。危機的状況だ」と、NRIセキュアテクノロジーズのソリューション事業本部長 佐藤 敦氏は指摘する。

NRIセキュアテクノロジーズソリューション事業本部長の佐藤 敦氏

　そこで開発したのが、「SecureCube / Secret Share（セキュアキューブ・シークレットシェア）」（以降、Secret Share）だ。同サービスでは、秘密分散技術によってデータを意味のない複数のファイルに分散し、非機密化してから提携する全国のデータセンター事業者が運用するデータセンターへと分散保存する。秘密分散技術は、分散したファイル1つでは元の情報が絶対に類推できないように情報を分散させる技術で、いくつかの方式がある。例えばデータが隣接するビットを同じブロックに含まないよう情報を分散させる技術だ。情報分散後の各ファイルは、それ自体では意味を持たないので、第三者が取得しても原本を類推することはできない。

　ユーザー側には、ブロックの保存先を示すポインタ情報のみが残る。その情報はSecret Share専用のウィンドウ内にて、保存したファイルのアイコンで表示される。そのアイコンをダブルクリックすれば、ファイルはすぐに復元される。

SecureCube / Secret Shareの仕組み
※画面はサービス提供の際に一部変更となる可能性がある。（以下、同）

　ファイルはSecret ShareにID、パスワードでログインしなければ取得できないので、例えばノートPCを置き忘れたり盗難に遭ったりしても、それだけでは、情報漏えいの心配はない。ID、パスワードと一緒にノートPCが盗まれたりID、パスワードのハッキングが試みられるかもしれないが、紛失や盗難に気付いたら速やかにSecret Shareサービスへ通報すればファイルをロックして取得できないように対策できる。また、取得状況をログに残せるので、コンプライアンス対応や事後対策にも万全だ。

　ファイルは、ポインタ情報を保存していない別のPCからも取得できる。例えば会社で作業した後、自宅PCで作業する場合、自宅PCでログインするとサービス側でポインタ情報が再現され、自宅PCへと受け渡される（下図を参照）。USBなどでデータを持ち歩くことに比べて安全にデータを持ち出せることは、リスク管理面でメリットがある。また、自宅PCでもデータをデスクトップへ保存せずに専用ウィンドウ内で作業すれば、データ複製にかかわるリスクが軽減できる。

別PCでのファイル復元

世代管理やバックアップ機能も提供

　Secret Shareは、自前または外部データセンターにファイルサーバを設置するときの課題をすべて解決してくれる。

　1つは、ファイルサーバの保存容量計画だ。通常は容量を多めに見積もってHDDを用意するが、大抵はすぐに不足してしまう。Secret Shareであれば、容量の増減は電話一本で簡単に調整できる。

　2つ目の課題は、災害復旧計画だ。従来の方法では、データをテープ、HDDや別データセンターにバックアップして、災害時やサーバ障害時の事業継続性を確保していた。しかし、そのための仕組みやインフラ構築は非常に複雑で、コストが掛かる。Secret Shareでは、これを解決する工夫もされている。情報を分散するときに分散後の各ファイルに含まれるデータを相互に一部分ずつ持ち合うようにしており、分割後のファイルが1つなくても復元できるようになっている。1つのデータセンターがダウンしても、残りのデータセンターに預けたデータで事業継続性が担保されるというわけだ。

　「過去に被災した都市で、近隣都市と公共データを持ち合ってリスク分散したいという相談を受けている。災害時にも公共サービスは停止することなく提供できるSecret Shareは、こうした災害復旧対策に最適だ」（佐藤 敦氏）

　さらに、同サービスではデータの世代管理機能があり、一定の世代まで戻ってデータを復旧することができる。これを発展させて、世代管理の情報にバックアップ用のタグを付与する方法で、定期的にバックアップを作成できる。世代管理機能にタグを付けるだけというシンプルな仕組みで、バックアップからリストアまでを実現する。バックアップ時間、リストア時間が大幅に短縮されるだけでなく、テープ運用から解放されるなど運用上のメリットは非常に大きい。

バックアップ設定画面

　Secret Shareは、ユーザー企業が利用するSaaS（Software as a Service）としてだけではなく、SI事業者が提供するクラウドサービスの付加価値サービスとしても採用が検討されている。

　Secret Shareは今後、ファイルサーバのSaaS／IaaS版から、クラウドとの親和性をさらに高めたサービスへの進化を目指す。「上位アプリケーションと連携するインタフェースを準備中であり、あらゆる業務アプリケーションと連携できるようにしたい」（佐藤 敦氏）。そうすることで、データを異なるクラウドサービス提供者が提供するアプリケーション（SaaS）で共有できるようになり、メールはGmail、表計算はMicrosoft Excelといった具合に機能に応じてSaaSを使い分けることも可能になる。

　機能や要件に応じてSaaSを使い分ける真のクラウドサービス実現が、NRIセキュアテクノロジーズの目指すクラウドソリューションだ。そして、その発展の基盤を支えるのが、Secret Shareとなる。