ソフォスの暗号化製品「SafeGuard Enterprise」の1モジュールである「SafeGuard Enterprise Encryption for Cloud Storage」は、「Dropbox」「Microsoft SkyDrive」といったクラウドストレージのファイルを暗号化できる。iOS端末から暗号化ファイルへアクセス可能にするクライアントソフトウェア「Sophos Mobile Encryption」も無償提供する。

　FOBASコンサルティングの「FOBAS クラウドストレージキャッシュ」は、アマゾン データ サービス ジャパンの「Amazon S3」やニフティの「ニフティクラウドストレージ」といったクラウドストレージのファイルの暗号化が可能だ。FOBAS クラウドストレージキャッシュは、各クラウドストレージの専用APIをWebDAVやCIFS、NFS、FTPといった一般的なファイルサーバのインタフェースへ変換する機能を持つ。

製品動向3：暗号化機能でバックアップを安全に

　IaaSに暗号化機能を搭載する動きもある。クラウドへのデータバックアップを安全にしたいというユーザー企業のニーズに応えた動きだ。

　沖電気工業（OKI）は2012年11月、自社のIaaSである「EXaaSプラットフォームサービス」のサービスメニューとして、仮想マシンをボリューム単位で暗号化する「データ保護サービス」を開始した。暗号鍵は、第三者機関が運営する鍵管理データセンターに分けて保管し、OKIの担当者であってもデータを自由に復号できないようにした。暗号化には、前述したTrend Micro SecureCloudを利用する。

　この他、グロービクスの「クリプトリモートバックアップ」、伊藤忠テクノソリューションズの「CTCクラウドバックアップサービス」といったバックアップサービスが、暗号化機能を備える。

今後の動向：クラウド向け最新暗号技術の実用化が進むか

　今後は、ベンダー各社が研究開発を進める新技術を基にしたクラウド向け暗号化製品／サービスの登場が相次ぐと考えられる。ユーザー企業のクラウド移行が今後も進むと見るベンダー各社は、クラウド向け暗号化技術の研究開発を急いでいる。

　日立製作所は2012年3月、クラウドにある暗号化データベースを復号することなく、データの検索や照合ができる「検索可能暗号技術」を発表した。同社は日立ソリューションズと共同で、検索可能暗号技術を利用したゲノムデータを安全に解析できる検索処理サービスを開発。2013年度中の提供開始を目指す。

　NTTが2012年2月に発表した「クラウド鍵管理型暗号方式」は、復号鍵をクラウドに置いたまま管理し、暗号化データの復号をクラウドで安全に実行可能にする暗号方式だ。暗号化データを複数ユーザーに配布した後に、ユーザー単位で復号の可否を自由に変更するといったことが可能になる。2014～2015年の実用化を目指す。

　この他、KDDI研究所は2012年10月、ユーザー情報やアクセスポリシーをクラウド事業者に開示することなく高速な暗号化／復号を可能にする「ポリバレント暗号」を発表。また三菱電機とNTTは2010年7月、復号鍵に所属や役職といった属性を埋め込み、暗号化の際に復号できる人やグループを属性で指定できる「インテリジェント暗号」を発表済みだ。