Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにIT部門から“組織変革”を~気鋭のトップランナーを訪ねる~EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。情報漏えい事故を防ぐ対策のひとつとして、「データの暗号化」を検討する企業が増えている。これまでに企業がドキュメント・ファイルの暗号化やディスク暗号化に係る製品を導入している例は多くみられるが、本来組織の情報が集約されているデータベース・サーバーの「データ暗号化」まで踏み出している企業は日本ではまだ少ない。諸外国が先んじて進めている中で、なぜ日本は後れをとっているのか。その背景やデータベース暗号化を効率的に実現するための方法を、同ソリューションに長らく携わってきたエキスパートに聞いた。日本企業による大規模な情報漏えい事故が後を絶たない中、その対策としてデータ暗号化ソリューションを導入する企業が増えている。機密情報や個人情報が含まれるデータを暗号化しておけば、万が一その流出を許してしまったとしても第三者が内容を読み取ることはできないため、情報漏えいを防ぐことができる。実際にファイルを暗号化したりPCのディスクを暗号化したりするようなセキュリティ製品の導入数は年々増えている。「データベースの暗号化」にまで踏み込む日本企業は、まだ少数派のようだ。データ暗号化ソリューション「D'Amo(ディアモ)」の開発元として知られるペンタセキュリティシステムズの美濃部崇氏によれば、海外と比べてサーバーやデータベースに係るセキュリティ対策が後回しにされる傾向があるという。「欧米や弊社の本国である韓国でも、企業のITセキュリティというとまずサーバー管理の在り方が問われますが、多くの日本企業はPCなどエンドポイント端末に対するセキュリティ対策は積極的に進める一方、一般社員の目に見えないところで動いているサーバーやデータベースへの対策は疎かになる傾向があります。データベースに関しては、システム管理の現場においても暗号化の導入を積極的に検討されている例は少ないのではないでしょうか」(美濃部氏)データベース管理者が最も優先すべきミッションは、データベースの“安定稼働とパフォーマンスの確保”だ。そのため、データベースの暗号化製品を導入することで、この両方に対してネガティブな影響を及ぼす可能性が少しでもあると、どうしても消極的になりがちだ。セキュリティに対して無頓着というわけではない。事実、多くの企業がデータベースのログ監査やアクセス制御といった対策は講じている。一歩先、漏洩が発生した場合の被害を防ぐ“データ保護対策”にまで踏み込んでいる例は少ない。した状況に対して、美濃部氏は次のように警鐘を鳴らす。「トップダウンで物事を進める欧米企業とは異なり、現場力を重視する日本企業は、これまで事業部門ごとに最適なシステムを導入する傾向があります。結果的にデータが社内のあらゆる場所に散在する状況が生まれ、どこに・どのような個人情報や機微なデータが存在するのか、IT部門やセキュリティ担当者でさえ把握することが困難となり、企業のセキュリティ対策の大きな弊害となっています」(美濃部氏)そのため、本来はこうした事業部門とITシステムを俯瞰できるような立場にある意思決定層こそが、リスク管理の観点で組織のデータを集約化し、保護すべきデータとは何か識別する必要があると、美濃部氏は強調した。メーカー系システムインテグレーターにてソフトウェア開発に従事。その後、外資系ソフトウェアベンダーでコンサルタント、IT系Webメディアで編集者を務めた後、現在はフリーライターとして活動中。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。