テレワーク時代に対応社内情報の漏えいを防御　画期的ストレージサービスをアイビスがリリース

Webブラウザ上で動作するゼロトラストセキュリティ

株式会社アイビス

2023年10月17日 08時30分

モバイルペイントアプリ「ibisPaint（アイビスペイント）」を開発・運営する株式会社アイビス（東証グロース、証券コード：9343、代表取締役社長：神谷栄治）は、2023年10月16日に、ゼロトラストセキュリティ対応ストレージサービス「ibisStorage」をリリースしたことをお知らせいたします。

ibisStorage概要

ibisStorage（アイビスストレージ）は、ゼロトラストセキュリティ対応のクラウドストレージサービスです。ゼロトラストセキュリティとは、「どの端末から、誰がアクセスするか」に基づく新しいセキュリティの考え方です。テレワークが当たり前になりつつある昨今、従来のクラウドシステムでは、会社のオフィスや学校、公的機関などの組織の固定IPアドレスからしかアクセスできないようにする接続元IP制限や、VPNなどの仮想閉域網技術によりセキュリティレベルを高めようとしてきました。

しかしながら、このような方法はオフィス等の特定の場所からのアクセスを前提としているため、テレワークには対応していません。組織が承認していないPCや個人所有のPCから、クラウドシステム内の機密情報や個人情報などへのアクセスを許可した場合、情報漏えい等のセキュリティ上の大きな問題を引き起こす可能性があります。

ibisStorageは、端末認証機能を持つクラウドストレージサービスです。ibisStorageは、Webブラウザ上で動作するアプリケーションでありながら、組織のシステム管理者が承認した端末からのアクセスだけを許可するように設定することができます。これにより、個人所有のパソコンからのアクセスや、IDとパスワードを不正に入手した攻撃者からのアクセスをブロックすることができ、従来の方法よりも更に高いセキュリティレベルを実現することができます。

　　　　・ibisStorageの利用画面

ゼロトラストセキュリティとは

接続元IP制限やVPNを利用した「どこからアクセスできるか」に基づく従来型のセキュリティ（境界型セキュリティ）とは異なり、「どの端末から、誰がアクセスするか」に基づく新しいセキュリティのことであり、セキュアなテレワーク環境の構築に必須の考え方です。

　　　　　　　・承認されたパソコンからのみアクセス可能

テレワークの増加とインシデント報告数

2020年の3月以降、テレワークが増加したと思われる時期からインシデント報告件数が急増しています。このことからも従来型の境界型セキュリティからゼロトラストセキュリティへ移行を進めていく必要があると考えています。

出典： JPCERTコーディネーションセンター（JPCERT/CC）

　　　「インシデント報告対応レポート」をもとに株式会社アイビスにて作成

　　　 https://www.jpcert.or.jp/ir/report.html

ランサムウェアの例

昨今では、ランサムウェアによる被害も増加しています。ランサムウェアとは、コンピュータに侵入する悪意あるプログラムの一種です。ランサムウェアは端末内のファイルや共有ファイルサーバのファイルを暗号化し、それとともに身代金を要求するものです。最近の事例では、株式会社カプコンが11.5億円の身代金要求をされたと報道されています。原因は、VPN接続装置に対するサイバー攻撃でした。

参考: カプコンは11.5億円支払い拒否！ランサムウェア被害でも身代金は払うべきでない理由 | テレワーク時代のセキュリティ対策 | ダイヤモンド・オンライン（https://diamond.jp/articles/-/263660）

ibisStorageでは悪意あるプログラムが端末認証機能を有効化した端末に侵入しWebブラウザを不正に操作し、ファイルを暗号化した場合でも元ファイルが履歴ファイルとして保存されるため元ファイルを復元可能となっています。またWebブラウザを不正に操作しファイルを削除されてしまっても復元可能です。

ibisStorageの特徴

· 承認済みのPC・Macからのアクセスのみを許可

· ランサムウェアの脅威からファイルを保護

· ファイル更新履歴からいつでもファイルを復元

· 過失や故意のファイル削除、破壊からファイルを保護

· フォルダ別のアクセスコントロールリスト

· アクセスコントロールリストのグループ化

· Markdown記法対応のフォルダコメント機能

· ファイル名、フォルダ名でストレージ全体を検索

· 重複ファイルの場合に容量を消費しない重複ファイル一元化機能

· ユーザ退職時などのアクセス権の引き継ぎ機能

· Windows / macOS対応

· Google Chrome, Microsoft Edge, Safari, Firefox対応

Markdown記法のフォルダコメント機能により簡易的なWikiとしても利用することができます。例えばフォルダの管理ルールを明記する、会議議事録を書くなどの用途に利用できます。

利用料金

料金プランは、フリープラン、スタンダードプラン、エンタープライズプランがあります。フリープランは5名までの組織用で、無料で利用できます。スタンダードプランは、月額660円/ユーザ（税込み）、エンタープライズプランは、月額1,540円/ユーザ（税込み）です。

端末認証機能の詳細

ibisStorageの端末認証機能を利用するためには、まず、ユーザの端末にWebブラウザ拡張とネイティブアプリケーションをインストールします。これらのソフトウェアのインストーラはibisAccountまたはibisStorageのWebページより入手することができます。ユーザがWebブラウザ上でibisStorageへログインしようとすると、Webブラウザ拡張がネイティブアプリケーションと連携して端末固有識別子を取得し、当社のサーバに送信して端末認証処理が行われます。端末固有識別子の送受信は常に暗号化された状態で行われます。

組織のシステム管理者は、ibisStorageの管理画面において、利用者の端末のデバイス名、ホスト名、OS名、OSバージョン、CPU名、RAMサイズ、ストレージサイズ、MACアドレス等の情報を確認することができます。

従来のサービスには、端末にクライアント証明書をインストールすることで端末認証を実現しているものがありますが、この方法では、ユーザがクライアント証明書を複製して個人のPCなどにインストールすることを防ぐことができません。ibisAccountの端末認証機能では、端末固有識別子により端末認証を行い、端末固有識別子を暗号化により保護することでゼロトラストセキュリティを実現しています。

ibisAccountとは

ibisAccount（アイビスアカウント）は、ログイン認証と決済機能を担当するサービスで、当社のさまざまなサービスの基盤となるサービスです。現在はibisStorageのログイン認証で使用しています。当社では今後もibisAccountと連携するサービスを開発・運営していく計画です。

将来展望

ibisStorageは、法人や学校、公的機関などの組織向けの基盤システムです。当社は、今後もibisStorageへの機能追加を継続して行い、組織におけるセキュアな業務環境の構築に貢献していきたいと考えています。

ibisStorageサービス仕様

サービス名	ibisStorage
サイト	https://storage.ibis.ne.jp/
対応ブラウザ	Google Chrome, Microsoft Edge, Safari, Firefox
対応OS	Windows, macOS

ibisAccountサービス仕様

サービス名	ibisAccount
サイト	https://account.ibis.ne.jp/
対応ブラウザ	Google Chrome, Microsoft Edge, Safari, Firefox
対応OS	Windows, macOS

モバイルペイントアプリ「ibisPaint」について

「ibisPaint（アイビスペイント）」は、指一本で本格的なイラストが描けるモバイルペイントアプリで、豊富な機能が一部を除き無料でご利用いただけます。19言語に対応し、世界200以上の国と地域からのダウンロード数は累計3.4億を達成（2023年8月末日時点）。モバイルペイントアプリで世界のコミュニケーションを創造する、をモットーに、日本のアニメや漫画のお絵描き文化を、Z世代やα世代を中心とする世界中のユーザへ届けております。