企業セキュリティと法律問題の第一人者、牧野二郎弁護士 に聞く「メールのクラウド化」は安全か？

クラウド型メールサービス導入のメリットとは

　牧野総合法律事務所弁護士法人　弁護士 牧野二郎氏

　---　クラウド・コンピューティングという概念が広まり始めた頃、まず注目されたのはIT投資の最適化、コストメリットでした。それが3.11の大震災以降、クラウドに対する見方が変化したと言われています。

　牧野　震災で壊滅的な被害を受けた後、どうすれば企業が再生できるのかが問題になりました。生産設備の損壊や、寸断された物流網は必死の努力で少しづつ復旧してきました。そのうえで、企業の再生で重要なのは、企業の血液ともいえるものでしょう。人材は言うまでもなくその重要な要素。もうひとつは、企業が長年培ってきた信用、ノウハウ、知見です。それらを再構築するためには、顧客情報を含めた企業が持つ資産と、日々の活動をデータ化し、保存していることが不可欠です。さらにそれらを自社内だけに置いていたのでは、災害に対応できない。そこでデータの確保という側面からクラウドが評価されるようになっています。

　---　メールについても、「企業のメールサーバーをクラウドで外に出してしまうのはリスク」というマイナスの考え方から、「メールによる情報漏えいを防ぐために、PCやモバイル機器などのデバイスに残さない運用が有効」というプラスの方向に考え方がシフトしてきつつあると思います。そのメリット、デメリットについてはいかがお考えでしょうか。

　牧野　クラウドメールを使うメリットとしてまず挙げられるのは、PCが駄目になって取り替えても、データがしっかり残っている。また利用する場所を選ばないということです。

　一方、PCとほぼ同様、あるいはそれ以上のパワーを持つスマートフォンが普及してきて、コミュニケーションツールとして活用されています。スマートフォンは情報へのアクセスツールとなっているため、そのセキュリティを個人の作法に依存してしまうと、非常に大きな脅威となり得ます。

　さらにデバイス、ソフトウェア、使い方が変わる中で、利用する社員だけでなく管理者もついて行けないという現実が出て来ています。どんなに良いものが導入されても、人間がついていかないと、穴だらけのツールになってしまう。そういう意味で、クラウドサービスを利用するにしても、そのために特別な研修などが必要なのであれば、導入そのものがリスクになる恐れがあります。

　---　使いやすいインターフェースが必須というわけですね。