Cigent Secure SSD登場――セキュリティソフトの時代は終わる?世界初の「自衛型SSD」の実力

従来のアンチウイルス対策やセキュリティソフトは、既知のマルウェアやウイルスを検出するために設計されています。各プログラムの挙動を分析し、不審な動作パターンを検知して排除することでデバイスを守るのが役割です。しかし、カスタム型や新型のランサムウェアはこうしたツールでも検知できないケースがあり、その場合デバイスは攻撃やさらなる被害に無防備にさらされることになります。

だからこそ、ハードウェアレベルでデータを守る仕組みの開発が注目されています。サイバーセキュリティ企業のCigent Technologyは、ストレージコントローラー大手のPhisonとの協業により、画期的な「Cigent Data Defense Plan」を発表しました。

サイバーセキュリティの常識を変える、世界初の自衛型SSD

Cigent Secure SSDは、防御メカニズムをファームウェアに直接組み込んだ、世界初の自衛型ストレージデバイスです。このSSDはDyanamic Data Defence Engine(D3E)というソフトウェアと連携し、Windows 10環境で保存されるデータに対して「ゼロトラスト多要素認証」の層を構築します。Cigentによると、このアプローチによって企業や個人ユーザーをランサムウェア攻撃、データ窃取、悪意のある内部犯行から守り、サイバーセキュリティ業界30年間の失敗に終止符を打つことが狙いだといいます。大胆な主張ではありますが、ランサムウェア攻撃が急増している現状を考えれば、決して大げさではないでしょう。

同社はD3EセキュリティソフトをAspen、K2、Denaliの各Secure SSDに搭載済みです。WindowsベースのエージェントがPhison製E12DC-Crypto-SSDコントローラーファームウェアと連携することで、強力なマルウェア/ウイルス検知能力を発揮し、ランサムウェアをはじめとする脅威からデータを守ります。

Cigent自衛型SSDの仕組み

脅威が検知されると、CigentのSSDは直ちに機密データを暗号化し、OSから完全に切り離された「セーフルーム」へ隠蔽します。さらにドライブはデュアルモードで動作し、プライベート領域と非プライベート領域に分割されるため、互いはもちろん、攻撃者からも見えない状態になります。加えて、堅牢な攻撃検知センサーを多数搭載しており、ID窃取や物理的な盗難などあらゆる脅威に対して「セキュリティ内蔵型の包括的データ保護」を実現します。

最悪のケースを想定しても安心です。万が一何らかの理由でD3Eソフトウェアが停止した場合でも、「KeepAlive Heartbeat」機能が即座にドライブ内の全データを自動暗号化します。

さらに、これらのSSDは同年中に機械学習ベースのデータ保護にも対応する予定です。Cigentは次のように述べています。

「ソフトウェアのみのセキュリティは容易に回避されてしまいます。しかし当社の複数特許を持つ多層的自衛型ストレージは、重要データを攻撃者から完全にアクセス不能かつ不可視にできます。お客様は機密データとデジタル資産が安全に保管・保護されているという安心感を得られるのです。」

Cigent SSDが提供する5つの主要機能

ここからは、この自衛型ストレージがデータ保護と窃取防止のために備えている具体的な機能を見ていきましょう。

1. プロテクテッドドライブ(Protected Drive)

ハードウェア暗号化された「セーフルーム」をセットアップすると、保存されたファイルはハッカーや不正アクセス者から一切アクセスできなくなります。ファイルは完全に見えなくなり、指定ユーザーが段階的な認証プロセスを経てマウントしたときにのみ表示されます。

2. 内蔵ランサムウェア検知機能

機械学習技術を活用した専用セキュリティプロセッサを統合しており、ランサムウェアを含むあらゆる種類の攻撃を検知して撃退します。データアクセスにはゼロトラスト多要素認証が採用されています。

3. データを隠すデュアルモード(Dual Mode)

SSD内蔵のD3Eソフトウェアにより、正しい多要素認証を入力した指定ユーザー以外には存在すら見えない隠しドライブを作成できます。デュアルモードを使えば、PCを業務用と個人用の2つのパーティションに分けることも簡単です。

4. FIPS 140-2 Level 2準拠

データの改ざん痕跡を検出・表示できる実用的な機能を備えており、米国政府や軍が求める厳格なセキュリティ基準に対応しています。

5. BitLockerフルディスク暗号化システムに対応

CigentのSSDは、BitLockerフルディスク暗号化に対応したPCに手間なくインストールできます。こうしたユーザーにはきめ細かなプライバシー制御を提供し、機密ファイルへのアクセスを限られた時間だけ許可し、信頼されたユーザーが必要なときにのみ表示させる運用が可能です。

これらの機能は、D3Eソフトウェア(プレミアム版)の有無に関わらず利用できます。

誰がこのイノベーションを活用できるのか?

これまでCigentのSecure SSDは、一部の政府機関や米陸軍など限られた組織で採用されてきました。しかし2021年夏以降、一般ユーザーにも提供される予定です。導入方法も柔軟で、Windows PCの内蔵プライマリストレージ、セカンダリ内蔵ストレージ、あるいはUSBポートに接続する外付けドライブとして使用できます。

容量ラインナップは480GB、1TB、2TBの3種類です。

さて、この画期的な技術についてどうお考えですか?データプライバシー向上とランサムウェア対策における大きな一歩となるでしょうか?ぜひコメント欄でご意見をお聞かせください!