午後I 問2 システム開発での情報漏えい対策

テーマ：システム開発での情報漏えい対策

左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます

長文事例本文

図表クリックで拡大

R社は従業員500名の情報サービス事業者である。営業部門，システム開発部門及び管理部門があり，管理部門内の情報システム部が社内の情報システムを管理している。システム開発部門の従業員は，一つ以上のシステム開発プロジェクト（以下，プロジェクトという）に参加している。
同業他社でのシステム開発において，情報漏えいが発生したことから，情報システム部のK部長は部下のZ主任に，プロジェクトにおいて秘密として扱われている設計文書（以下，設計秘密という）の管理について，問題がないか調査するように指示した。

〔設計秘密の管理〕
R社の規則では，設計秘密は次のように管理することになっている。
・設計秘密は，R社指定の文書作成ソフトウェア（以下，Wソフトという）を使ってPC上で作成及び暗号化を行い，R社のネットワーク内のファイルサーバだけに保管する。ファイルサーバでは，プロジェクト単位にディレクトリを分け，各ディレクトリにはプロジェクトメンバだけがアクセスできるように，各プロジェクトのマネージャがアクセス権限を設定する。
・Wソフトでは，パスワードを基に256ビットの鍵が生成され，その鍵を使って，ファイルがAESで暗号化される。ファイルを開くときには，パスワードの入力が求められる。設計秘密には，プロジェクト単位のパスワード（以下，Pパスワードという）を使用する。
・プロジェクトごとに，協力会社のT社と秘密保持契約を結び，設計秘密を共有する。設計秘密は，T社内でもR社と同様の設備に保管し，アクセス権限を設定する。
・R社とT社の間で設計秘密をやり取りする際には，Webブラウザからクラウドストレージサービスを利用する。R社は，このクラウドストレージサービスでは，プロジェクト単位にディレクトリを分け，各ディレクトリにはR社とT社のプロジェクトメンバだけがアクセスできるようにアクセス権限を設定する。
・プロジェクトを離任する者が出た場合には，ファイルサーバとクラウドストレージサービスに保管しているプロジェクトの設計秘密に対して，離任者がアクセスできないようにする。

〔管理についての問題〕
Z主任が，各プロジェクトのマネージャに，設計秘密の管理についてヒアリングしたところ，表1に示す問題があることが分かった。

 拡大
表1　設計秘密の管理についての問題


〔問題への対策の検討〕
Z主任は問題の解決に向けて，IRM（Information Rights Management）製品による対策を検討することにした。
Z主任は，導入実績の豊富なL社のIRM製品（以下，IRM-Lという）によって表1中の問題が解決できるかどうかを確認することにした。IRM-Lは，複数の利用者から成るグループ単位にアクセス権限の付与ができる。IRM-LはIRMクライアントとIRMサーバから構成される。IRMクライアントは，PCにインストールされ，ファイルの暗号化及び復号を行う。IRMサーバは，IRMクライアントの管理を行う。IRM-Lの概要を図1に示す。

 拡大
図1　IRM-L の概要


Z主任は，次のようにIRM-Lを利用することによって，表1中の問題を表2のとおり解決できると考えた。
・各プロジェクトにグループを一つ割り当てる。
・システム開発部門の従業員にIRM-Lの利用者アカウントを割り当てる。
・設計秘密は，IRM-Lで保護した上で，ファイルサーバに保管する。
・T社のプロジェクトメンバもIRM-Lを利用し，IRM-Lで保護されたファイルを，クラウドストレージサービスにアップロードする。

 拡大
表2　設計秘密の管理についての問題に対する解決策


問題2について，Pパスワードの利用状況を調査したところ，英数字と一部の記号を用いた10字程度のパスワードの利用が多いことが分かった。それに基づいて，Wソフトによって暗号化されたファイルとIRM-Lによって保護されたファイルの解読に必要な計算量を比較し，結果を図2にまとめた。

 拡大
図2　比較結果


IRM-Lでは，一定時間当たりのログイン試行回数を制限する機能や，一定回数のログイン失敗でアカウントをロックする機能によって，攻撃者がログインに成功するリスクを下げることができる。しかし，利用者IDとパスワードによる認証だけでは，推測が容易なパスワードを利用者が設定してしまうと，長さが10字であったとしてもe攻撃に対して脆弱となるので，fへの変更が可能か検討することにした。

〔社外とのやり取り〕
T社ネットワークからIRMサーバにアクセスするには，IRMサーバをR社のDMZに設置し，インターネットからアクセス可能にする必要がある。Z主任は，IRMサーバをDMZに設置した場合のリスクと対策を表3のとおりまとめた。

 拡大
表3　IRM サーバを DMZ に設置した場合のリスクと対策（抜粋）


IRM-Lの運用について情報システム部で検討した結果，ここまで検討した対策を全て採用した場合でも，③PCがマルウェアに感染してしまうと，設計秘密の内容を不正に取得されてしまう場合があることが分かった。そこで，マルウェア対策の強化も導入計画に盛り込んだ上で，IRM-Lの導入を進めることにした。その後，IRM-Lを導入し，設計秘密に対する情報漏えい対策を強化することができた。