エンタープライズ

RBB検索

この記事をブックマークする：

サイバートラスト、今後の事業戦略とEV SSLへの取り組みについて説明

Senior Vice President and General Manager, Asia Pacific Cybertrust ポール・オルーク氏

　サイバートラストは21日、事業戦略説明会を開催し、アジア太平洋地域および日本における事業戦略と、EV SSLに関する動向と同社の取り組みについて説明を行った。

　まず登壇した米Cybertrustのアジア太平洋担当シニア・バイス・プレジデント兼地域担当ジェネラル・マネージャーのポール・オルーク氏は、同社の概要を紹介し、「情報セキュリティの分野でリーダーのポジションを確立するためには、グローバルな事業展開、グローバルなプレゼンスの確立が重要だ。当社は国際的かつ非公開の、世界でも最大級のセキュリティ企業としてトップの地位にある。アジア太平洋地域でも全世界でも、マネージメント・セキュリティ・サービスの分野でリーダーの地位を占めている」と述べた。

　また、「サイバートラストは純粋なプロダクト・カンパニーでも、純粋なサービス・カンパニーでもない。核となるCybertrust製品があり、プロフェッショナル・サービス、インフラストラクチャ・サービスがある。この3つの事業領域の組み合わせから、日本においても全世界においても、直接競合となる企業は存在しないと考えている。」として、自社の優位なポジションを強調した。

サイバートラストの3つの事業領域（グローバル）。日本ではまだ「製品」（Products）のみの展開となっており、今後残る領域の拡大に取り組む

　続いて登壇したグローバル・サービス担当シニア・バイス・プレジデントのケリー・T・ベイリー氏はインターネットにおける脅威の現状について紹介した。同氏によれば、Web 2.0の拡大により、インターネット上で実行される決済プロセスがますます増加しており、経済的な利益を追求した脅威が目立つようになってきたという。また、「脅威の対象が、ネットワーク・レイヤからアプリケーション・レイヤに移ってきている。これは、アプリケーション・レイヤに経済的価値が存在しているからだ」という。さらに、攻撃手法としてソーシャル・エンジニアリングが多用されるようになっており、その典型例がフィッシング詐欺である。同氏が紹介したデータでは、「現在1日に6,000万通のフィッシング・メールが送信されており、そのうちの1,000万通が実際に開かれている」という。

Senior Vice President, Global Services Cybertrust ケリー・T・ベイリー氏

　この状況に対応するためには、ユーザーに対して「現在アクセスしているサイトが信頼に値するサイトである」ことを証明することが有効であり、サイト運営企業の「実在性の証明」「アイデンティティの可視化」が求められているという。そこで導入されることになったのがEV SSLだという。

　最後に登壇した日本のサイバートラストの代表取締役社長兼CEOの阿多親市氏は、これまでの話を受ける形でEV SSLの内容について説明を行った。

サイバートラスト代表取締役社長兼CEO 阿多親市氏

　従来、SSLベースのサーバ証明書では、SSLによる通信経路での情報の暗号化と、サーバの実在証明を二本柱としていたが、運用の過程で単に暗号化機能を利用するためにサーバ証明書を取得する例も出てきており、意味づけに混乱が見られるという。つまり、従来のSSLベースのサーバ証明書では、サイトの実在証明手段としてユーザーから全幅の信頼を得られる状況ではなくなってきているというのである。これに対応するため、サイトの実在を「より厳密で統一された審査基準」に基づいて厳格に証明するための手段として新たに導入されるのがEV SSLである。まず米国内でCA/Browserフォーラムができ、2006年10月にEV証明書ガイドラインが発行された。また、ブラウザ側ではマイクロソフトのIE7がEV証明書に対応しており、正当なEV証明書を持つサイトへのアクセスの際にはアドレスバーを緑色にするといった機能を備えている。2007年2月には日本国内でも日本版CA/Browserフォーラムである「日本電子認証協議会」が設立されており、サイバートラストは理事を務めているという。

　また、阿多氏はサイバートラストの日本における事業戦略についても紹介した。
　同氏は兼任しているソフトバンクグループのCISOという立場から、情報漏洩事件を受けた対策を講じる過程でID／パスワードという体系からPKIに移行すべきだと考えるに至ったと同時に、PKIについては融通が利かず、使いにくい面が残っていることを痛感したという。特に、「日本国内のユーザー企業のニーズに合った形に変えていくという方向にはなかなか進まない。セキュリティの技術も、セキュリティ上の脅威もすべて米国から日本にもたらされる、という状況の中で日本のニーズに合ったソリューションは作りにくい」と感じたという。サイバートラスト（当時は旧社名ビートラステッド）では、日本に独自にコントロール可能な認証センターを持てるという点が決めてとなり、ソフトバンクグループの一員としてサイバートラストのビジネスに取り組んでいくことになったという。

　事業戦略としては、そもそもの発端となっているPKIの日本における普及に取り組む一方、PKIの運用手段である認証局構築や証明書発行サービスに関して、競合他社がそれぞれポイント・ソリューションで対応しているのに対して、すべてを包括する取り組みとすることで差別化していく。また、サイバートラストがもつ電子文書管理技術である「Signus」を活かし、PKIをキーワードとしたe文書管理市場の確立に向けて取り組みを進めるとした。さらに、セキュリティ・コンサルティング・サービスに関しても、国内でのJSOX対応が一段落するであろう2008年をめどに本格的な事業展開を図っていく計画だという。

(渡邉利和@RBB 2007年2月21日 19:36)

キーワード：

SSL

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	CEO SSL Web 2.0 セキュリティソーシャル・エンジニアリングフィッシング

ここへ来た人はこんなニュースも見ています

	【ビデオニュース】NEC、SaaSサービス連携の「OSR（Open Service Repository）」など解説：Enterprise(2009年4月27日) ローランド、ライブ・ステージ用に開発されたカナル型イヤホン――実売29,400円(2009年4月16日) SaaS型グループウェア「F-DOC2.0.3」、Safari・Chrome・IE 8に正式対応：Enterprise(2009年4月13日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

PKI

SSL

Web 2.0

セキュリティ

ソーシャル・エンジニアリング

パスワード

フィッシング

セキュリティ対策

吉永小百合映画

森進一おふくろさん


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ