機器を紛失しても、データは守る。

外勤、在宅勤務、出張により、企業の機器は管理されたオフィス環境の外へ日常的に持ち出されます。そこには、意図的に保存された文書だけでなく、ローカルな作業データやアプリケーションのデータも存在します。どの機器、記憶媒体、稼働状態を保護すべきかを把握します。そこから、通常の企業利用に適した導入コンセプトが導き出されます。追加で認可済みの構成が必要かどうかは、企業規模ではなく、取り扱う情報と貴社の運用要件によって決まります。

小規模チームでは、わかりやすい認証方法、指名された管理者、確実に文書化された緊急時アクセスが中心となります。より大規模な組織では、ロールアウトグループ、ソフトウェア配布、多様な機器プロファイル、サービスデスクとの連携を計画します。パイロットでは、さらに他のグループへ展開する前に、代表的なハードウェア、アップデート、リカバリーを検証します。機器の交換、修理、従業員の退職についても、定められた手順を用意します。これにより、プロジェクトは暗号化を一度有効にしただけで終わることはありません。

ディスク暗号化は、特に、機器や記憶媒体の紛失時などに、必要な権限なく保存データを読み取られることを防ぐものです。その有効性は、具体的な構成と機器の状態に左右されます。そのため、認証、電源オフ、再開を含めた想定利用シーンを検討します。選定は、暗号化アルゴリズムだけを基準に行うべきではありません。鍵管理と、実際に許可された運用のあり方も、評価の対象に含まれます。

認証に成功すると、OSおよび権限を持つアプリケーションはデータにアクセスできるようになります。この段階では、ディスク暗号化は、マルウェアや、認証済みユーザーによる不正な操作、他の経路でのデータ流出を自動的に防ぐものではありません。ファイル・フォルダ暗号化は、追加の保護要件に対応できますが、異なる権限モデルに基づいています。どの組み合わせが必要かは、共に決定します。これにより、貴社は明確な保護範囲を把握でき、暗号化された記憶媒体が業務端末のあらゆるリスクを排除するという誤解を避けられます。

暗号化の導入は、機器のライフサイクル全体に関わります。計画には、新規従業員、役割の変更、認証情報の紛失、修理、廃棄が含まれます。リカバリーは、想定されるアクセス制御を損なうことなく、確実に利用できる必要があります。そのために、責任者、本人確認、承認手順を定めます。技術的にリカバリー鍵が存在するだけでは、まだ利用可能な手順とはいえません。誰が、どのような条件のもとでそれを使用できるか、そしてこの操作をどのように記録に残すかを、明確にする必要があります。

パイロットでは、想定される機器と保守手順を暗号化と組み合わせて検証します。これには、プロジェクトに関連するハードウェアやシステム設定の変更、そして既存の管理手順との連携が含まれます。その結果が、ロールアウト計画と必要な利用者向け説明の内容を決定します。日常運用のためには、保有状況の情報、未対応の例外、責任分担を文書化します。これにより、どの機器が実際に保護範囲に含まれているか、そしてどこにまだ意図的な判断が必要かを、後から確認できるようになります。

Utimaco IS GmbH製のDiskEncryptバージョン9.10は、BSI-VSA-10717のもとでVS-NfDまで認可されています。2025年2月15日付の認可は2028年2月29日まで有効であり、基準日は2025年2月15日です。この登録には、2025年3月10日付のRESTREINT UE/EU RESTRICTEDおよび2025年2月15日付のNATO RESTRICTEDが記載されています。これらの内容は、記載された製品バージョンとその許可された用途に適用されます。ロールアウトの前に、具体的なハードウェア、プラットフォーム、設定を関連文書と照合し、貴社の責任部門と導入について調整します。

軍事関連の発注者の場合、施設、機器、アクセス、従事する要員について追加の要件が課されることがあります。その際に必要となるÜ3は、人物に関する要件であり、製品の技術的な適合性を示す証跡ではありません。そのためプロジェクトでは、要員に関するクリアランスを、暗号化の選定や環境の承認とは切り分けて扱います。私たちはこれらの接点を貴社と共に計画しますが、そこから、OTOKO®のあらゆるサービスやチームメンバーがあらゆる機密指定環境で一律に認可されているという結論は導かれません。

OTOKO®は、DiskEncryptのEMEA地域における独占ディストリビューターとして、ソリューションの提供と貴社における技術的な実装を一体で行います。個別カスタマイズや改修、インストール、稼働開始は私たちが担当します。まず、どのシステムや業務を連携させるか、どの機能が必要か、そして後にソリューションを誰が管理するかを確認します。そこから、合意済みの実装範囲、パイロット、ロールアウト計画が導き出されます。カスタマイズ内容は文書化し、それぞれの認可と照らして評価します。オリジナルバージョンの承認は、変更を加えたすべての構成に自動的に適用されるわけではありません。

稼働開始後も、保守とレベル1～3のサポートは私たちのサービスの一部として継続します。レベル1では体系立った受付と一次切り分けを行い、レベル2では設定と連携についての詳細な分析を行い、レベル3では複雑な技術的原因への対応とメーカーとの必要な調整を行います。サポート範囲、対応時間、応答時間、許可されるリモートアクセスは、プロジェクトに合わせて取り決めます。機密指定環境では、許可されたアクセス経路および通信経路を考慮します。保守変更は、経緯を記録しながら評価・検証したうえで、合意済みの承認を経て運用に反映します。