[Security Days Fall 2016 開催直前インタビュー] VDI による IT ガバナンス強化で防ぐ内部犯行と、使い勝手と安全を両立するモバイル活用（ヴイエムウェア）

毎年春に開催されるセキュリティカンファレンス Security Days が、サイバーセキュリティへの関心と投資の高まりに応え、本年から新たに秋シーズン版「 Security Days Fall 2016 」を開催する。

10月3日に大阪で、10月5日から7日まで東京で開催される同カンファレンスは、セミナーを中心に行われ、専門企業と先端技術者による最新知見が共有される。

「Security Days Fall 2016」で講演を行うヴイエムウェア株式会社のシニアセキュリティソリューションアーキテクトの楢原盛史氏と、ソリューションビジネス本部エンドユーザコンピューティングセールスエンジニア部セールスエンジニアの小薮賢氏両名に、それぞれの講演の見所や、展示会場で行われるデモンストレーションなどについて直前取材を実施した。

●内部犯行と外部犯行

――10月3日に大阪で、10月7日は東京で行われる楢原さんの講演「企業セキュリティのあるべき姿：高度化する攻撃に対応する”ダメージコントロール”とは？」ですが、ダメージコントロールという言葉はセキュリティ産業では聞き慣れない言葉です。

楢原：
ダメージコントロールとは、受けた攻撃や侵害を必要最小限にとどめるための措置を指す言葉で、軍事や医療、その他産業分野などで使われる言葉です。たとえば戦艦が攻撃で被弾して、ある区画が浸水して船が傾いた場合に、浸水区画の反対側の区画に意図的に水を注入して水平状態に戻し、戦闘を継続するような措置を指します。ダメージコントロールは、サイバー攻撃発生後の対処を考える際に、とても重要な概念です。

――楢原さんが考える「セキュリティのあるべき姿」とは何ですか？

楢原：
情報漏えいを主軸に考えた場合、主たる原因は「外部犯行」と「内部犯行」の大きく 2 つに分けられます。外部犯行に対しては、ダメージコントロールの考え方が重要で、内部犯行は IT ガバナンスの強制適用以外には有効な対策方法はないと考えています。

――企業ネットワークに仮想ファイアウォールを多数配置することで、イントラネット内のセキュリティセグメントを細かく区画化して、マルウェアの拡散を防ぐのが、これまで VMware が NSX を使って実現してきたマイクロセグメンテーションで、これは大手金融機関や重要インフラ事業者を筆頭に、地方自治体でも多く採用されていますね。その一方 IT ガバナンスの実現には、教育研修や従業員監視などこれまでいくつもアプローチがありましたね。

楢原：
ヴイエムウェアが提供するフルスペックのVDI(仮想デスクトップインフラとNSXの併用)を活用して頂くことにより、「利用アプリケーションのホワイトリスト化」、「完全なパッチ配布」、「多要素認証と組み合わせた権限管理」が可能となります。
経営層が求める、本当の意味でのITガバナンスの強化と、ダメージコントロールの考え方に基づいた有効性の高い事後対処が可能になる、ということです。

――今回の講演はどんな層の人に聞いて欲しいですか。

楢原：
運用系の方や CSIRT の方はもちろんですが、最近経営層の方にお会いしてこのお話をすると「 VDI でそういうことができるんだ」と腹落ちしていただけた実感を持つことが多いです。導入と活用事例も複数ご紹介する予定ですので、是非講演にお越し下さい。

●スマートフォンの能力を制限する MDM から開花させる EMM へ

――小薮さんは10月6日の午後に「モバイル活用時に注意すべきセキュリティとは？－使いやすさを損なわない解決策」という講演をする予定ですが、企業のモバイル活用で一番変化した点は何だと考えますか？

小薮氏：
「まず座れる場所を探して」「モバイルルーターの電源を入れて」「パソコンを起動して」「 VPN を張って」「業務用アプリケーションに、アプリケーションごとに個別のユーザー名とパスワードを入れて（もちろんパスワードは暗記）」「それでようやっと業務ができる」というのが、今までの企業のモバイル活用だったと思います。しかし今は、電車のなかでスマホを出してタップで業務を処理できるくらいの機動性とスピードを実現しない限り効率化とは言えないよね、そんなレベルまで企業の意識が高まっています。これが一番の変化だと思います。

企業はどこもよく似た課題を抱えていて、それを簡潔に申し上げると「多様なワークスタイルを認めながら、さまざまなデバイスから、業務のアプリケーションにアクセスさせたい。しかもセキュア、かつ簡単に。」といった言葉に集約できると思います。

――モバイルの利便性とセキュリティを両立する利活用についての講演の概要を教えて下さい。

小薮氏：
コンシューマ製品のようなシンプルさと、エンタープライズレベルのセキュリティを実現するプラットフォームである「 VMware Workspace ONE （ヴイエムウェアワークスペースワン）」と、その Workspace ONE の上に展開するエンタープライズモビリティ管理（ EMM ）製品「 VMware AirWatch」の機能と活用事例をご紹介させていただきます。

ユーザーの利便性とセキュリティを両立するシングルサインオンや、アプリケーションとそれに紐付く情報をコンテナ化することで行う情報漏えい対策などをご説明します。

――「 EMM 」と「 MDM （モバイルデバイス管理）」の違いは何ですか。

MDMが高性能のコンピュータであるスマートフォンを、情報漏えいなどのリスク回避のために、単なる電話機として機能を制限して使わせるためのソリューションだとすると、EMM は、高性能のコンピュータとしてのスマホの持つ潜在力を解放して生産性を上げようとするソリューションである点が異なります。

――セキュリティの担保という目的は一緒ですが、アプローチが異なるのですね。

――ありがとうございました。