エンタープライズ

RBB検索

この記事をブックマークする：

サイバートラスト、今後の事業戦略とEV SSLへの取り組みについて説明

Senior Vice President and General Manager, Asia Pacific Cybertrust ポール・オルーク氏

　サイバートラストは21日、事業戦略説明会を開催し、アジア太平洋地域および日本における事業戦略と、EV SSLに関する動向と同社の取り組みについて説明を行った。

　まず登壇した米Cybertrustのアジア太平洋担当シニア・バイス・プレジデント兼地域担当ジェネラル・マネージャーのポール・オルーク氏は、同社の概要を紹介し、「情報セキュリティの分野でリーダーのポジションを確立するためには、グローバルな事業展開、グローバルなプレゼンスの確立が重要だ。当社は国際的かつ非公開の、世界でも最大級のセキュリティ企業としてトップの地位にある。アジア太平洋地域でも全世界でも、マネージメント・セキュリティ・サービスの分野でリーダーの地位を占めている」と述べた。

　また、「サイバートラストは純粋なプロダクト・カンパニーでも、純粋なサービス・カンパニーでもない。核となるCybertrust製品があり、プロフェッショナル・サービス、インフラストラクチャ・サービスがある。この3つの事業領域の組み合わせから、日本においても全世界においても、直接競合となる企業は存在しないと考えている。」として、自社の優位なポジションを強調した。

サイバートラストの3つの事業領域（グローバル）。日本ではまだ「製品」（Products）のみの展開となっており、今後残る領域の拡大に取り組む

　続いて登壇したグローバル・サービス担当シニア・バイス・プレジデントのケリー・T・ベイリー氏はインターネットにおける脅威の現状について紹介した。同氏によれば、Web 2.0の拡大により、インターネット上で実行される決済プロセスがますます増加しており、経済的な利益を追求した脅威が目立つようになってきたという。また、「脅威の対象が、ネットワーク・レイヤからアプリケーション・レイヤに移ってきている。これは、アプリケーション・レイヤに経済的価値が存在しているからだ」という。さらに、攻撃手法としてソーシャル・エンジニアリングが多用されるようになっており、その典型例がフィッシング詐欺である。同氏が紹介したデータでは、「現在1日に6,000万通のフィッシング・メールが送信されており、そのうちの1,000万通が実際に開かれている」という。

Senior Vice President, Global Services Cybertrust ケリー・T・ベイリー氏

　この状況に対応するためには、ユーザーに対して「現在アクセスしているサイトが信頼に値するサイトである」ことを証明することが有効であり、サイト運営企業の「実在性の証明」「アイデンティティの可視化」が求められているという。そこで導入されることになったのがEV SSLだという。

　最後に登壇した日本のサイバートラストの代表取締役社長兼CEOの阿多親市氏は、これまでの話を受ける形でEV SSLの内容について説明を行った。

サイバートラスト代表取締役社長兼CEO 阿多親市氏

　従来、SSLベースのサーバ証明書では、SSLによる通信経路での情報の暗号化と、サーバの実在証明を二本柱としていたが、運用の過程で単に暗号化機能を利用するためにサーバ証明書を取得する例も出てきており、意味づけに混乱が見られるという。つまり、従来のSSLベースのサーバ証明書では、サイトの実在証明手段としてユーザーから全幅の信頼を得られる状況ではなくなってきているというのである。これに対応するため、サイトの実在を「より厳密で統一された審査基準」に基づいて厳格に証明するための手段として新たに導入されるのがEV SSLである。まず米国内でCA/Browserフォーラムができ、2006年10月にEV証明書ガイドラインが発行された。また、ブラウザ側ではマイクロソフトのIE7がEV証明書に対応しており、正当なEV証明書を持つサイトへのアクセスの際にはアドレスバーを緑色にするといった機能を備えている。2007年2月には日本国内でも日本版CA/Browserフォーラムである「日本電子認証協議会」が設立されており、サイバートラストは理事を務めているという。

　また、阿多氏はサイバートラストの日本における事業戦略についても紹介した。
　同氏は兼任しているソフトバンクグループのCISOという立場から、情報漏洩事件を受けた対策を講じる過程でID／パスワードという体系からPKIに移行すべきだと考えるに至ったと同時に、PKIについては融通が利かず、使いにくい面が残っていることを痛感したという。特に、「日本国内のユーザー企業のニーズに合った形に変えていくという方向にはなかなか進まない。セキュリティの技術も、セキュリティ上の脅威もすべて米国から日本にもたらされる、という状況の中で日本のニーズに合ったソリューションは作りにくい」と感じたという。サイバートラスト（当時は旧社名ビートラステッド）では、日本に独自にコントロール可能な認証センターを持てるという点が決めてとなり、ソフトバンクグループの一員としてサイバートラストのビジネスに取り組んでいくことになったという。

　事業戦略としては、そもそもの発端となっているPKIの日本における普及に取り組む一方、PKIの運用手段である認証局構築や証明書発行サービスに関して、競合他社がそれぞれポイント・ソリューションで対応しているのに対して、すべてを包括する取り組みとすることで差別化していく。また、サイバートラストがもつ電子文書管理技術である「Signus」を活かし、PKIをキーワードとしたe文書管理市場の確立に向けて取り組みを進めるとした。さらに、セキュリティ・コンサルティング・サービスに関しても、国内でのJSOX対応が一段落するであろう2008年をめどに本格的な事業展開を図っていく計画だという。

(渡邉利和@RBB 2007年2月21日 19:36)

キーワード：

SSL

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	CEO SSL Web 2.0 セキュリティソーシャル・エンジニアリングフィッシング

ここへ来た人はこんなニュースも見ています

	米McAfee、安全検索サービス「McAfee Secure Search Service」と安全認定サービス「McAfee Secure for Web Sites」：Enterprise(2008年5月12日) 東急ハンズ横浜店で「リスモ micro SD メモリカード」の実演販売を開催！(2008年4月25日) フォーティネット、専用ネットワークプロセッサ搭載の統合セキュリティアプライアンス：Enterprise(2008年4月23日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

PKI

SSL

Web 2.0

セキュリティ

ソーシャル・エンジニアリング

パスワード

フィッシング

セキュリティ対策

吉永小百合映画

森進一おふくろさん


	7/30	ｉＰｈｏｎｅｖｓニッポンのケータイ
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	8/29	ユーザから見たＮＧＮサービスの改良点、期待されるＮＧＮとは？
	9/10	次世代ネットワークにおけるイーサネット技術
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	7/24	超実戦マーケティング徹底講座
	7/25	設備系ホームネットワーク"ＥＣＨＯＮＥＴ"とエネルギーマネージメントへの適用
	7/25	病院・介護施設の経営改善に向けた不動産流動化スキーム
	7/25	２０１１年開始『携帯端末向けマルチメディア放送サービス』
	7/25	ケーブルテレビ局のデータ放送利活用戦略
	全セミナーリストへ