製薬会社のための高セキュリティなコラボレーションシステム

課題

製薬会社が、医師と製薬会社の担当者によるオンラインイベントを開催するためのシステムを求めていました。最大の懸念はセキュリティです。システムは機密性の高い情報を扱い、その一部が侵害されても安全でなければなりません。

一方で、利用するのは多忙な医師と担当者です。操作のたびに手間のかかるシステムでは使われません。

行ったこと

最新の多層防御の考え方に基づき、複数の認証と暗号化の層を持つ高セキュリティなシステムを構築しました。

• 邪魔にならないセキュリティ。 セキュリティ層の多くを自動化して利用者からは見えない形にし、医師と担当者にとってシンプルな画面を保ちました。
• 二重のアクセス制御。 利用者にはロールを割り当て、データへのアクセスを認可の仕組みと、ユーザーごとに固有の鍵による暗号化の両方で制御しています。一つの層を突破しただけではデータは読めません。
• 鍵をサーバーに置かない。 機密データはサーバーに保存されない鍵で暗号化しているため、サーバーに侵入した攻撃者も復号に必要な鍵を手に入れることはできません。

変わったこと

攻撃を受けることを前提に設計されたシステムで、医師とのオンラインイベントを開催できるようになりました。その複雑さを医師や担当者が意識する必要はありません。