セキュリティ要件を満たすオンラインストレージ「ownCloud」という現実解

ICTの急速な変化に代表されるワークスタイルの変化

近年、スマートフォンやタブレット端末、ソーシャルメディア、クラウド等による急速なICTの進化は、私たちのワークスタイルに変化をもたらすようになりました。その中でも特に今後予想されるのが、在宅勤務者や社外で働く社員によるスマートフォンやタブレット端末を利用したワークスタイルの増加です。

事実、NTTコム リサーチ／NTTデータ経営研究所が実施した育児と介護における希望の働き方に関するアンケートでは、「テレワーク*1制度等を利用して、場所や時間にとらわれずに、業務内容や業務量を変えない働き方がしたい」との希望を多くみることができました。

出典：NTTコム リサーチ／NTTデータ経営研究所「働き方に関する調査」育児・介護中の働き方（N=1,308）（2013年）

ICTの進化によってワークスタイルへの意識が多様化するにあたり、検討されるのが情報伝達の在り方です。効率的に業務を行うには迅速にファイル共有を行う必要があります。加えて、社内文書の通達、請求書や勤務届の提出など、外部には公開せず特定ユーザーにだけファイル共有をする必要がでてきました。そのためのツールとして使われるようになったのがオンラインストレージです。

オンラインストレージとは

オンラインストレージとはユーザーにファイルをアップロードするためのディスクスペースを貸し出し、インターネットを介してファイルを共有するための製品やサービスのことを指します。クラウドストレージと呼ばれることもあります。一般的に、ユーザー毎に個別アカウントとパスワードが与えられ、ユーザー毎のディレクトリが割り振られます。

異なるユーザーのディレクトリには原則はアクセスできませんが、自分のディレクトリ内に作成されたファイルやフォルダをユーザーの権限で他者に公開するような機能を持っており、他のユーザーと迅速なファイルの受け渡しに活用されています。

さらに、ブラウザよりも利便性の高いクライアントアプリケーションを用意しているオンラインストレージサービスもあります。ローカルの特定フォルダと同期できるものも存在し、個人のみでなく、ビジネス用途としても多くの企業で導入されています。

サービス型オンラインストレージの問題点

オンラインストレージサービスの多くは、インターネットから申し込みをするだけで簡単に利用開始できるため、近年のワークスタイルの変化に応じて、急速に広まりました。具体的には、DropboxやGoogle ドライブといったサービスが挙げられます。しかしながら、オンラインストレージサービスには良いところだけでなく、注意しなくてはならない点もあります。

先ほど「ユーザーに貸し出したサーバーマシンのディスクスペースにファイルをアップロードする」と述べたように、サービス型のオンラインストレージを利用する場合、基本的にはサービスベンダーが管理するサーバー内に自身のデータが保存されることになります。そのため、自分のデータがどこに設置されたサーバーに保存されているのか特定できない場合があります。そのうえ、サービスベンダーのセキュリティ事故や悪意のあるサービスベンダーによる情報漏えいのリスクが無いとも言えません。

さらに、経済産業省の資料*2によると、他国のサーバーにファイルを保存していた場合、その国の法規制上の制約を受ける場合もあります。例えば、米国愛国者法（USAパトリオット法）では、捜査機関は金融機関やプロバイダの同意を得れば、裁判所に許可を求めることなく操作を行うことができることと規定されています。そのため、政府機関の操作権限が大きく、他ユーザーが操作を受けることで、自社システム停止などの影響を受けるリスクがあります。

また、日本ｅ-文書法（民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律）に規定されるように、記録を外部のサーバーへ保管することに関しては必ずしもセキュリティを考慮されていないため、個別の法令によっては、データを政府の指定する環境下で保管しなくてはいけないという制約なども残っています。

世界を震撼させた「スノーデン事件」

そうは言っても、「サービスベンダーが利用者の情報を漏えいするなんてことはありえないんじゃないの？」と思われる方もいるかもしれません。しかしながら、過去には世界中を恐怖に陥れた「スノーデン事件*3」というものがありました。

いわゆる「スノーデン事件」とは、米国家安全保障局（NSA）がテロ対策として極秘に大量の個人情報を収集していたことを、元NSA外部契約社員のエドワード・スノーデン容疑者が暴露した事件です。

米中央情報局（CIA）の元職員でもあるスノーデン容疑者は、英米紙に対してNSAの情報収集活動を相次いで暴露しました。米通信会社から市民数百万人の通話記録を入手したり、インターネット企業のデータベースから電子メールや画像などの情報を集めていたりしたといいます。

プライベートに構築できるオンラインストレージ「ownCloud」の登場

そのため、便利だから、安価だからといって、自社の重要なデータがどこに保管されているか分からないオンラインストレージサービスを安易に利用するには注意が必要です。また、現実問題として国外のデータセンターにデータを預けることを明確に規制している企業も少なくないのではないでしょうか。

実はスノーデン事件が起こる3年前、2010年に上記のようなセキュリティ事故が起こることを予言していた人がいました。それこそがownCloudを開発したFrank Karlitschek氏です。同氏はアメリカのサンディエゴで開催されたCamp KDEというイベントで、「自分はファイルデータを外部に保存するということはしたくない。しかしながら、使い勝手の良いオンラインストレージは手放すことはできない。そのため自分自身がコントロールできる環境下で利用できるオープンソースのオンラインストレージが今後必要となる。だから、それを私が開発する！」と宣言したのです。これがプライベートクラウドでオンラインストレージを構築できるownCloudの始まりとなりました。

ownCloudのログイン画面

ownCloudの歴史

そしてその二年後、ownCloud,Incが設立されました。ownCloudはより柔軟に、多くの人が利用できるようにオープンソースで開発されたのですが、それが功を奏し、ownCloud社が考えてもみなかったソリューションが世界中の開発者によりカスタマイズされました。また、多言語に翻訳されたことで、飛躍的に利便性やUI、特にセキュリティ面での機能が成長していきました。

ownCloudの歴史については、ownCloudのHistoryページ*4やownCloudの創始者であるFrank Karlitschek氏ご自身が書かれたLiNUX.COM記事*5に、今までの経緯やownCloudの原点について詳しく触れられていますので、ご興味のある方は読んでみてください。