機密情報を保護するFPEに着目

IoT時代のセキュリティ、最優先課題はデータ保護（2/2 ページ）

公開 2017年01月26日 12時00分

更新 2018年05月18日 20時53分

著者

Reiner Kappenberger

[TechTarget]

印刷する

データ保護：必要最低限の基礎知識の共有

　企業がもう1つ陥りやすいのが、機密データへの過剰なアクセス許可の提供だ。さまざまな経路で入手される大量の新規データを企業が管理、分析するときに、こうしたアクセス許可がIoTにまつわる大きな問題になる可能性がある。先ほどの血圧計の例で言えば、血圧計自体は患者の情報を知る必要はなく、データを集めて安全に医者に送り届けるだけだ。その情報を受け取った医者が、診断を下して患者とコミュニケーションを取ればよい。形態保存暗号化（FPE：Format-Preserving Encryption）はこうした情報のセキュリティ確保に重要な役割を果たす。FPEにより、企業はデータを保護した状態でそのデータの値を導き出すことができるようになる。つまり、さまざまな経路を経る過程の各段階でデータの暗号化を解除する必要はない。

　FPEは高度暗号化標準（AES）の一形態で、主にディスクドライブの暗号化や、SSL／TLS、VPNなどのエンドポイント間通信の暗号化に用いられる。ただし、データをランダムな数字や英字の巨大なブロックに暗号化するAESとは異なり、FPEはデータをオリジナルとほぼ同じ形態に暗号化する。例えばクレジットカード番号は、文字や数字から成る長い文字列ではなく、本来の16桁のクレジットカード番号と同じ形態になる。暗号化プロセス中にデータの形態を保存することにより、企業はアプリケーションやバックエンドインフラを大きく変えることなく、データを安全に分析および処理できるようになる。

　IoTデバイスから入手するプライベートな情報をそのライフサイクル全体で確実に保護し、ビジネス目的にそのデータを活用できるようにするには、エンドツーエンドでの暗号化の適用が不可欠だ。

IoTを安全に導入する

　IoTは、ビジネス効果の最適化、新しい収入の流れの創出、ビッグデータを利用したスマートな意思決定の実現などに大きな可能性を秘めている。だが、IoTを押し進める際は、セキュリティを最優先事項に据え、デバイスが得た機密情報を誤った相手に渡さないよう徹底しなければならない。IoTのセキュリティには、多方面からのアプローチや、デバイスメーカー、企業、エンドユーザーの協力が必要だ。FPEなどのデータ保護やセキュリティソリューションを実装すれば、企業の知的財産、顧客の個人情報、ペイメントカード情報、機微な従業員情報など、価値の高い機密データ資産をエンドツーエンドで保護し、攻撃者にとって役に立たないものにすることができる。