三井倉庫HDがシンクライアントを普通のノートPCにリプレース
秘密分散技術でデータを保護

シンクライアントは昔から情報漏洩対策の有力な手段の1つとして定着しているが、コストや処理レスポンス、運用負担などの課題が依然として残っている。三井倉庫ホールディングスは2019年、8年以上にわたり使ってきたシンクライアントから脱却し、一般的なノートPCに秘密分散技術を組み合わせた環境にリプレースした。どんな経緯だったのか、同社執行役員の糸居祐二氏に聞いた。

ZENMUの選定理由

• 秘密分散技術による高いデータ・セキュリティ
• リッチクライアントの性能を活かせるオーバーヘッドの小ささ

導入の背景

安全性優先で導入したシンクライアントだが
コスト、パフォーマンスに課題が

導入の経緯

データを分散して無意味化する秘密分散方式で
リッチクライアントの弱点を克服

まず問題視したのが使い勝手だ。同社は社内に専用のサーバーを設置し、ディスプレイとキーボードを接続したボックス型の端末を使っていた。持ち運べないため、会議の際には都度資料をプリントアウトするなど利便性が低かった。また、別途進められていたオフィスのフリーアドレス化を阻む要因にもなっていた。

性能面にも問題があった。画面転送型で圧縮しているとは言え、ネットワーク帯域を絞って利用していたので、レスポンスが悪かった。「はっきりいって、ユーザーからの評判はあまりよかったとは言えません」。

そして価格。Windows 10へ移行するには、VDIソフトウェアおよびサーバー本体のアップグレードが必要で多大な追加費用が発生する。加えて、ボックス型の端末も更新時期を迎えていた。Windows Embedded搭載の端末は1台あたり6～7万円もした。「もともとシンクライアントはセキュリティ確保を目的に導入したもの。セキュリティ上の課題がクリアできれば、シンクライアントでなければならない理由はありません」。

そこでWindows 10への移行を機にシンクライアントを廃止し、通常のノートPCを使った他の方式を模索することにした。とはいえ単純にノートPCにするだけだと、データがローカルに残ってしまうのでセキュリティ低下は免れない。一般的なノートPCを利用しつつ、いかにセキュリティを確保するか。

まず、運用でカバーする方法、データは共有フォルダーに保存しローカルに置かないというものだが、これでは強制力がない。次に強制力を持つ方法として検討したのが、クラウドストレージ連携。既定のクラウドストレージ以外への保存を制限するものだが、テストではパフォーマンスが問題となった。ファイルの読み書きのたびにクラウドにアクセスするため、せっかくのリッチクライアントの性能が活かせないのだ。

そしてたどり着いたのが、ZenmuTechが提供する秘密分散方式の「ZENMU for PC」である。秘密分散とは、データを複数の分散片に分割、分散保存させ、分散片がそろわないと復元できないようにする符号化手法だ。ZENMU for PCの場合、データを2つに分割して1片をPCのローカルに、そしてもう1片をUSBメモリーやスマートフォン、サーバーなどに格納して、2つがそろった場合に復元する。