マイナンバーを守るための対策とは? - ペンタセキュリティ

と考えたほうがいいという。もちろん、セキュリティベンダーは日々セキュリティ技術の向上に努めているが、それでも情報漏えいを完全に防ぐソリューションを提供できてはいない。

セキュリティ対策を考えるだけでなく、万が一漏えいしてしまった時のために、その後の「回復力」も重要だという。これは、情報漏えいの影響を最小限に抑え、日々の業務状態に戻すまでがどれだけ短時間で内部および外部に影響を与えないかがポイントとなる。

暗号化は情報漏えいが起きてしまった場合でも、情報を安全に保護できる唯一の方法である。情報が漏えいしても第三者には中身を読み取れない。注意しなければいけないのは、暗号化したデータと暗号化・復号鍵を盗まれたら、暗号化の意味がなくなってしまう点だ。暗号化をするなら「鍵管理」の想定を求められる。

暗号化システムは、誰が暗号化・復号の鍵を持つのかを指定することで、情報へのアクセス権限を管理できる。つまり、鍵管理が適切に行われているのであれば、アクセス制御のソリューションのベンダーが主張している部分はすべて解決できるという。

データ暗号化を前提とし、セキュリティ管理の一環としてアクセス制御ソリューションを併用する方法は考えられる。