CASE STUDY 07：社内PC持ち出し時の情報漏えい防止にUSBトークンで暗号化ソフトの二要素認証を採用

導入の経緯

 株式会社NTTデータソルフィスは、NTTデータの子会社3社が2009年に合併してできた会社だ。合併に当たって社内のシステム統合を行ったが、その際、ひとつの課題になったのが、社内で使うPCのセキュリティー管理である。

 親会社のNTTデータのグローバル・セキュリティー・ポリシーは「PCの持ち出しは原則禁止」。しかし、エンジニアが顧客企業に赴いてシステム開発などを行う同社の場合、PCを社外に持ち出さなければならない場面は多い。その際の情報漏洩を防ぐための施策は、各社まちまちだった。これをひとつの方法論に統合し、同時にそれを機に利便性も向上させたいというニーズを満たすために、同社が選択したのがUSBトークンによる認証とHD暗号化ソフトのプリブート認証という「二要素認証（Two-Factor Authentication = 2FA）」である。統合を担当した同社経営企画室ITマネジメントグループのエンジニアのみなさんに、生の声をうかがった。