固 定通信と移動通信の両方を併せ持つ国内唯一の総合通信会社、KDDI株式会社（以下、KDDI）。同社では、メール送信による情報漏洩対策の一環として BRODIAEA safeAttach（以下、safeAttach）を導入。既存のメールシステムを手直しすることなく、個人情報や機密情報を頻繁に送信する4、5千人 ほどの利用者が、自動的に添付ファイルを暗号化できるようシステムを設計した。その導入経緯と利用状況について詳しく聞いた。

―　KDDIの事業概要について教えてください。

当社は、固定通信と移動通信の両方を一社に併せ持つ総合通信会社です。携帯電話「au」やブロードバンドサービス「ひかりone」をはじめ、固定電話サー ビスや法人向けのICTソリューションといったサービスを総合的に提供することで、固定通信と移動通信と放送を融合させた通信サービス「FMBC (Fixed Mobile and Broadcasting Convergence) 」の実現を目指しています。
また最近では、三菱東京UFJ銀行と共同設立した「じぶん銀行」や、モバイルWiMAX事業を推進する「UQコミュニケーションズ」を共同出資により設立するなど、新たな価値を創造する事業にも積極的に取り組んでいます。

―　KDDIにおける情報セキュリティ対策について教えてください。

当社では、2004年に情報セキュリティに関する基本方針を定め、社内体制を整えてきました。社内横断的な「情報セキュリティ委員会」の設置もその活動の一つで、情報漏洩や外部からの攻撃を阻止するセキュリティ対策へと積極的に取り組んでいます。
さらに、2005年には高度化・多様化するサイバー攻撃への対応を集中的・主導的に実施するセキュリティオペレーションセンターも設置し、各種のセキュリ ティ対策を実施するとともに、全拠点におけるISMS認証の取得や情報セキュリティマネジメントの推進に努めています。

―　電子メールに関するセキュリティ対策について教えてください。

受信メールに関するセキュリティ対策としては、アンチウイルスやスパムメール対策のシステムを導入しています。
一方、送信メールに対する情報漏洩対策として、メールにファイルを添付する場合は、ファイルをZIPで暗号化し、パスワードを別のメールにて通知するというルールを定めています。
また、意図的に情報が漏洩するのを防ぐために、社外との送受信メールをすべてアーカイブして、永年保存するようにしています。社員にはメールをアーカイブ していることを公開していますので、情報漏洩に対して心理的な抑制をはかるとともに、万が一情報漏洩事件が発生した場合でも、いつ、だれが、どのような内 容のメールを送信したのかを、迅速に追跡できるようになっています。

―　最後に、safeAttachならびオレンジソフトへの要望や期待などあればお聞かせください。

当社の場合、部署単位で利用しているため、グループ単位で異なるルールの設定ができるようになると、さらに使いやすくなると思っています。
また細かい部分では、パスワード通知確認画面において最初から送信先にチェックが付いているので、デフォルトでチェックを付けないように設定できるようになれば、さらに誤送信対策として機能を向上できると考えています。
それから期待という点に関しては、当社でもsafeAttachを販売していますので、ユーザとしてだけでなく、販売店としても、今後さらにメールの誤送信対策ソリューションとして機能や使い勝手を向上させていただくことを期待しています。