セキュリティ上の「懸案」を解決する、どこまでも簡単なファイル送受信法

株式会社ソリトンシステムズ

ビジネス推進本部 本部長

富本 正幸とみもと まさゆき

今後もファイル受け渡しは、情報セキュリティ対策の勘所

―自治体の情報セキュリティ対策における課題はなんでしょう。

　我々がもっとも多く相談を受けるのは、現在の「三層の対策」によって分離されたインターネット接続系からLGWAN接続系へのファイルの受け渡しについてです。ガイドラインでは、サニタイズ機能を使った無害化処理が義務づけられていますが、システム費用が高額であることや、予算内でさまざまなセキュリティ対策の実施が必要なことから、無害化まで手が回っていない自治体も存在します。「情報担当者が目視でチェックして受け渡す」といった対応もあるようです。

―新しいガイドラインで、その問題は解消されますか。

　基本的に、この問題が無くなることはありません。多くの自治体では、ようやく運用に慣れてきたこともあり、現状の「αモデル」をベースとした見直しが多いと考えられます。そのため、分離ネットワーク間のファイル受け渡しは、今後も情報セキュリティ対策の勘所となるでしょう。

―どのような対策が必要ですか。

　利用する職員が、煩雑さをまったく感じない無害化処理ができればいいのです。たとえば、当社が提供する『FileZen S』は、ファイルの無害化システムと自動連携し、分離ネットワーク間でのファイルのやり取りを徹底的に簡易化したシステムです。

―詳しく教えてください。

　『FileZen S』では、直感的に理解できる使いやすさを追求しています。ログイン後の画面は４つのエリアで示され、分割したネットワークのどちら側で操作しているかによって、自動で「送る」「受け取る」の機能が黄色くハイライトされます。ファイルをインターネット接続系からLGWAN接続系へ送る場合、ブラウザの枠内にファイルをドラッグ＆ドロップすればシステムがそれを認識してくれ、あとは送るボタンを押すだけで操作は完了。無害化処理をまったく意識することなく送信できるのです。

　逆に、ファイルを受け取る場合は、LGWAN接続系からログインすれば、「受け取るエリア」がハイライトされますので、ボタンを押して無害化処理後のファイルを受け取るだけです。

世界的に実績がある、２つの無害化システムと連携

―非常にシンプルな操作ですね。

　ええ。無害化だけでなく、上長承認やウイルスチェックの有無など、受け渡しの経路ごとにポリシーを定めることができます。自動連携する無害化システムは、世界的に実績がある『OPSWAT』か『Votiro』から選択できるので、無害化処理に対する高い信頼性も担保しています。

　そのほか、従来のシステムとの大きな違いは、「検査・承認状況エリア」で、無害化や承認といった状況を可視化している点です。かりに送信や受信ができなかった場合、無害化処理が失敗したのか、上長承認で止まっているのか、従来はたんなるエラーとしてブラックボックス化されていた理由を、一目で確認できるのです。

―今後の自治体への支援方針を聞かせてください。

　当社では、国産メーカーとして、自治体の現場の声をシステム開発に反映し、使い勝手の良さを追求してきました。その成果である『FileZen S』で、自治体における「情報セキュリティ」と「職員の利便性」の向上に貢献していきます。ぜひ導入をご検討ください。