三菱UFJ証券の漏えいで改めて考えるデータ管理。機密データをあえてクラウドに置いてみる？

なんと！私の情報も漏えいした4万9159人の中に含まれていたらしい。
昨日ご担当の方から取り急ぎお詫びの旨ということで登録していた携帯番号宛に
ご連絡があり、詳しい状況は追って書面で連絡するとのこと。
対応は一貫して丁寧で、初動は早かったように思う。
おそらくこのような事態を想定した対応マニュアルなどができているのだろう。

本件、起こってしまったことは仕方ないしここでどうこう言うつもりはないが、
以前から問題になっていたデータの管理について改めて考えさせられた。

顧客情報をクラウドに置く不安。国外の、しかも場合によっては
世界中のどこにあるか物理的な場所を一切知らされないところに
重要な情報およびそれを扱うアプリケーションを置くことはできない、
というお話は、お客様先でよく議論になるテーマだ。

そしてその議論は必ず「人の問題」で決着するが、もう少し深掘って考えてみたい。
今回のケースでは、バックアップ業務を担当していた方が、情報を顧客情報と知って
持ち出し、名簿業者に販売したという報道がなされている。アクセスログをとったり
サーバールームへの入退室を厳しく管理することが常套手段であるが、残念ながら
防止策としての効果は弱い。「ここまで管理されていたら絶対に足がついて
つかまるに違いない」と思わせるのが精一杯である。

「人の問題」であるならば、担当者が「これは顧客データだ。携帯番号もある。
売ればカネになりそうだ。データを持ち出したい。幸いにもアクセス権をもっている！」と
そもそも思いにくいような仕組みにはできないものだろうか？

ここでは、「情報とメタデータが紐付かない仕組み」を考えてみたい。

そもそもの原因は、担当者がそのデータを「顧客情報」と知っていたことにある
といえなくはないか。彼の頭の中では持ち出したデータに顧客情報という
メタデータ（ここでは情報の意味合いを示す何か程度の定義）がついていたのだろう。
例えば、オペレーターが日本語の読めない外国人スタッフであった場合、
「何かのリスト」であるとしか認識できないだろう。短絡的な思いつきレベルでも、
社会知識や文化的背景の異なる担当者が管理することで、「価値がありそうだから
盗んでやろう」という悪意が芽生える確率を抑えられるのではないかと思う。

次にシステム的な仕掛けで、データが細かくパーティション分割されていて、
復元に手間がかかる仕掛けだったとするとどうだろうか？世界中のどこかにある
数千台、数万台、数百万台のサーバーに散らばっているカケラを運良く入手
できたとしても、「これは顧客データだ。150万件もある」というメタデータがついて
いないその断片の価値は低く、リスクを冒してまで「売って一儲けしてやろう」
という判断にはなりにくいだろう。

さらに進めて、人がデータを管理する接点をなくすことを考えられないだろうか。
データはテープやCD-ROMに保管されるのではなく、冗長性を持ったストレージに
保管されていて、どこかでディスク障害が起これば決められた多重度を
自動的に保つ仕掛けがあり、かつ、そのストレージが世界中に散らばっていれば、
テープなどのメディアを洞窟に保管するより消失の可能性は減らせるだろう。
しかも、人が介在しないので、「データを盗もう」と思いつく接点がない。

このブログを読まれている方はすでにお気づきの通り、これはマイクロソフトや
Google、Amazonが展開しようとしているクラウドコンピューティングの
基本アーキテクチャである。各データセンターのメンテナンス要員は、
データのカケラを管理するのであって業務上意味のあるひとまとまりの情報を
管理しているわけではない。（ようなアーキテクチャをとることもできる）
そもそもデータの内容に興味を持たないという点は、同じデータセンターを
利用している他社から見ても同様だ。

どうだろうか、情報漏えいの原因を「人」に帰結させるのであれば、
データと人の接点が少ないクラウドの世界の方が、よほど向いているようにも思える。
むろん一朝一夕にコンセンサスが広がって法律面などの整備が追いつくわけではないが
近い将来機密データはあえてクラウドに、という流れができるかもしれない。

ちなみに、漏えいしたと思われるタイミング以降、何件か私の携帯宛に
かかってきた勧誘電話の中から、ブロードブレインズという会社の方に
情報の入手先聞いてみると有限会社ビジネスプランニングという名簿業者だと
お答えいただいた。ビジネスとして正規に入手した彼らに罪はないのだろうが、
Webで検索しようとしてみると、Google sudgest先生がいろいろ教えてくれる。
同様に困っている人が多いということか。

類似した事件は多々あるが、一人の担当者を処分すればよい、というわけではないと思われる。
このラーニングを活かして、世の中にデータ管理レベルの向上に取り組む流れが
少しでも芽生えてくれば、私の迷惑電話対応時間も報われることだろう。