box／Google Drive／Dropboxで“共有後”のファイル流出を防ぐには？

　企業が外部のパートナーとの連携を進める上で、ファイルの持ち出しや共有の手段は欠かせない。しかし、そのために導入が進むクラウド型ファイル共有サービスは、有用なコラボレーション機能を備える反面、情報漏えいのリスクも伴う。

　これらのサービスでは共有後の情報管理を相手に委ねることになり、ファイルがいつ、誰によって閲覧・複製されたのかを知ることができないからだ。また、その対策として、暗号化ZIPファイルを利用したとしても、復号された後の二次漏えいやデータの不正転用までは防げない。

　そこで注目されるのが、ファイルの暗号化／外部共有／追跡を可能とするセキュリティ方式「IRM（Information Rights Management）」を主要クラウドサービスの「box」「Google Drive」「Dropbox」に組み込む手法だ。本コンテンツでは、boxを例に、クラウドの利便性を損なわず、低コストでIRMを導入する方法を解説する。