預けた情報の守り方

保管時と通信時の暗号化、閲覧できる人の制限、そして外部の監査についてです。

言葉ではなく仕組みで判断してください

やり取りや取引の記録や証拠を預けることは、信用を渡す行為です。

銀行並みや軍事並みといった表現は宣伝の言葉であって、約束ではありません。

デジタルフォレンジックサービスを選ぶときに確かめるとよい点を、ふだんの言葉で挙げます。

保管時と通信時の暗号化

重要な場面は二つあります。情報が動いているときと、置かれているときです。

通信時の暗号化は経路を守り、保管時の暗号化は、記録媒体そのものに触れられても中身が読めない状態を作ります。

誰が見られるか

暗号化は半分にすぎません。もう半分は、社内で誰が開けるかです。

必要な人だけに限られているか、そして開いた記録が残るかを確かめてください。閲覧が黙って行われる仕組みは避けるべきです。

外部の監査

安全だと述べることは誰にでもできます。外部の監査は、その主張を確かめられるものに変えます。

監査の報告があるか、対象範囲がどこまでか、いつのものかを見てください。

出典

  1. National Institute of Standards and Technology, SP 800-111 — Guide to Storage Encryption Technologies for End User Devices, 2007. https://csrc.nist.gov/pubs/sp/800/111/final
  2. National Institute of Standards and Technology, FIPS 140-3 — Security Requirements for Cryptographic Modules. https://csrc.nist.gov/pubs/fips/140-3/final
  3. AICPA & CIMA, System and Organization Controls (SOC) suite of services — what SOC 2 is. https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services

進め方

ご相談から報告書まで

01

はじめのご相談

創業者が直接うかがいます。秘密は守ります。売り込みはしません。

02

範囲と費用の書面

何をして、いつまでに、いくらかかるのかを書面でお示しします。あとから追加はしません。

03

調査と報告

手順を決めて検査し、経過をお知らせします。結果は書面にまとめます。

保有する資格

GIAC

お問い合わせください

各分野の提携先にご利用いただいています

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management