【流通】富士通研究所 ハードディスクドライブ抜き取りによる情報漏えいを防止
--- 世界初！ハードディスクドライブ抜き取りによる情報漏えい対策 ---
富士通研究所は、ＰＣなどに内蔵されたハードディスクドライブ（以下：ＨＤＤ）の抜き取りによる情報漏えい対策として、抜き取ったＨＤＤを不正なＰＣに接続しようとした場合に、接続したＰＣの認証を行い、ＨＤＤ内のデータの消去やアクセスの制限を行う技術を世界で初めて開発した。これにより、ＰＣからＨＤＤを抜き取られた場合の情報漏えいの危険性を、大幅に軽減することが可能になる。
個人情報や機密情報の漏えい防止への取り組みは、企業の喫緊の課題となっている。なかでも、ＰＣやＵＳＢメモリなどの記憶媒体の盗難・紛失による情報漏えいは、モバイル環境で業務を行う企業において問題となっている。ＵＳＢメモリに関して、富士通研究所では一定時間が過ぎると自動的にデータが消える安全なＵＳＢメモリを開発している。
一方、ＰＣに関しては、従来より内蔵されたＨＤＤにアクセス制限を行うことで情報漏えいを防止する技術が開発されてきた。しかし、データそのものはＨＤＤに残るため、ＰＣからＨＤＤを抜き取って別の不正なＰＣに接続することで、悪意のある第三者によってＨＤＤ内の情報を読み取られる恐れがあった。記憶媒体に残ったデータが読み取られることによる情報漏えいの防止には、データそのものを消去する機能が最適だが、販売されているＨＤＤにはデータを自動的に消去する機能がなかった。
富士通研究所は、ＨＤＤが接続されているＰＣを認証しておき、それ以外のＰＣで、そのＨＤＤを接続して利用しようとした場合に、ＨＤＤ内のデータを自動的に消去する技術を世界で初めて開発した。本技術は、セキュアなＨＤＤを実現するために、Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ（以下：ＴＣＧ）が策定した業界標準の「Ｏｐａｌ Ｓｅｃｕｒｉｔｙ Ｓｕｂｓｙｓｔｅｍ Ｃｌａｓｓ（以下：Ｏｐａｌ ＳＳＣ）」仕様に対応したＨＤＤに対して、接続されたＰＣの認証とデータの自動消去を行う機能を、ソフトウェアとして追加することで実現している。Ｏｐａｌ ＳＳＣ仕様では、ユーザが利用するＯＳを起動する前に認証処理を行うアプリケーションを実行することができる。今回新たに接続されたＰＣの認証を行うアプリケーションを開発した。このアプリケーションをＯｐａｌ ＳＳＣ仕様にもとづいて実行することで、あらかじめ認証されたＰＣではないと判断された場合、データの消去、あるいはＯＳやデータへのアクセスを制限しパソコンの起動を中止する。
本技術により、ＰＣからＨＤＤが抜き取られた場合の情報漏えいの危険性を大幅に軽減することが可能になる。業界標準仕様のＨＤＤをベースにしているため、専用のハードウェアは必要がない。また、ＯＳ起動前に自動的に認証処理が行われるため、利用者は本機能を意識する必要はなく、操作性を損ねることもない。
富士通研究所では、今年度中に技術の完成度を高め、２０１０年度中の実用化を目指している。
■ 物流情報・物流サービスが満載、「株式会社 合通」のホームページ
※ 製品名および会社名は、各社の商標または登録商標です
投稿者：gotsuat 10:03| 流通
