防ぎにくい内部犯行＝情報セキュリティEXPO

28日（水）から30日（金）までの３日間、東京ビッグサイトで「第３回情報セキュリティーＥＸＰＯ」 が開かれている。参加企業は240社以上。セキュリティ・ショウとしては日本最大級だ。

　会場は、セキュリティ一般、検疫セキュリティ、メール・セキュリティ、バイオメトリクス認証、ドキュメント・セキュリティと、主に５つのゾーンに分けて展示されている。一般のゾーンでは、リコー、大塚商会、日本ベリサインなど、他の４分野に入らないか、いくつもの分野をカバーしている企業が入っている。検疫ゾーンは、NTTデータ先端技術、住友電工フィールドシステム、日立電線など。メールのゾーンにはアイティーシー、サン電子、トランスウェアなど。バイオメトリックス・ゾーンは、クマヒラ、ソニー、松下電工など。ドキュメント・ゾーンは、アマノ、富士ゼロックスプリンティングシステムズ、凸版印刷などだ。

　ベリサインのフェリカ方式の公開鍵、秘密鍵方式の暗号、復号セキュリティ、フィッシング対策などが、ユニークだった。リコーでは、ドキュメントのセキュリティを、書類のコピーなどの初めから廃棄するまで、いかに安全に管理するかをＰＲしていた。

　どのブースも、展示やデモ、小セミナーを開いていて、かなり力が入っているのが分かった。会場の人口密度は、ぎゅうぎゅうと言うほどではないが、最近のＩＴ関連のショウとしては、かなりの盛況と思える。今年は年初から、個人情報保護被害やWinnyによる情報漏洩が目立ったのが原因か。また、2008年４月１日からの日本版SOX法を控えて、企業の情報保護に目を向ける企業も多いからだろう。

　他のショウが併設されていることもあって、会場内はどこからどこまでがどのショウと、大まかに区切られてはいるが、自分がどのショウを見ているのか分からなくなりそうだった。確かに、指紋認証や、ＰＣ情報の暗号化など、セキュリティ対策は一段と進んだように見えるが、ＰＪが一番気になったことを、各ブースで聞いてみた。

内部からの情報漏洩対策は難しい
　それは、個人情報や、企業情報が、データを取り扱うことを許された人たちや、その外注の人たちから漏れることが多い。その人達が、秘密情報を持ち出して、売りつけるなどの罪を犯すことに対して、どんなセキュリティがあるのかと言うことだった。あるブースでは「それは教育」、あるブースでは「細かいログがとれる」と言うことをＰＲするのが犯罪の抑止力になるなどと答えてくれた。だが、どこも、内部の人間からの情報漏洩には、ほとんどお手上げ状態だったのが印象的だった。人間の犯罪を防ぐのは難しいというのは、普通のセキュリティも、情報のセキュリティも同じだ。

　このショウは、変化があり、中身が濃い。相当見応えがある。【了】

※この記事は、PJ個人の文責によるもので、法人としてのライブドアの見解・意向を示すものではありません。また、PJはライブドアのニュース部門、ライブドア・ニュースとは無関係です。

パブリック・ジャーナリスト　安居院 文男