シマンテックは、PGPコーポレーションを約3億ドルで、GuardianEdge Technologiesを約7,000万ドルでそれぞれ買収すると発表しました。この2つの実績ある暗号化プロバイダーの買収により、シマンテックはより包括的なデータ保護アプローチを確立できるようになります。
シマンテックの買収発表プレスリリースには、「重要な情報がモバイルデバイスやクラウド上にますます多く存在する中、暗号化技術は情報中心型セキュリティソリューションの重要な要素となっています。州政府や中央政府は、HITECH法や英国データ保護法など、より厳格で費用のかかるコンプライアンス義務を制定しており、機密情報の暗号化と個人のプライバシー保護の必要性が高まっています。また、データ侵害のコストと頻度の増加も、企業がリスクを軽減し、サイバー犯罪者から重要な情報を保護するために暗号化の導入を促進しています。」と記載されています。
「情報のモバイル化が進むにつれ、セキュリティに対して情報中心のアプローチを取ることが不可欠になっています。シマンテックの市場をリードするデータ保護ソリューションは、お客様がどのデータが重要で、誰がデータを所有し、誰がアクセスしているかをより深く理解するためのインテリジェンスを提供します」と、シマンテックのエンタープライズセキュリティグループ担当シニアバイスプレジデント、フランシス・デソウザ氏はプレスリリースで述べています。「今回の買収により、インテリジェントかつポリシードリブンな方法で暗号化を活用し、適切なユーザーに適切な情報へのアクセスを提供することで、情報保護をさらに強化できます。これにより、情報主導の世界で個人や組織が安心して活動するために必要な信頼性を確保できます。エンドポイント、ネットワーク、ストレージシステム、そしてクラウド上の機密データを保護するための、暗号化とデータ損失防止を網羅した業界で最も包括的なソリューションを提供できるようになります。」
PGPとGuardianEdgeの導入により、シマンテックはセキュリティサービスの範囲を拡大し、お客様に重要なデータ暗号化を提供できるようになります。ノートパソコンの紛失や盗難、あるいはサーバーへの不正アクセスが発生しても、そこに保存されているデータが暗号化されていれば、必ずしも情報の漏洩につながるわけではありません。
クラウドデータストレージにも暗号化は必須です。データは不正アクセスから保護するため、またサードパーティのクラウドストレージプロバイダーのネットワークが侵害された場合に備えた追加の防御層として暗号化されるべきであるだけでなく、データの暗号化はプライバシーの確保を示唆するものであり、クラウドストレージプロバイダーの資産が差し押さえられた場合に、憲法修正第4条に基づくデータ保護を確立する上で極めて重要となる可能性があります。
マサチューセッツ州とネバダ州は機密情報の暗号化を義務付けている点で特異ですが、ほぼすべての州で何らかのデータ漏洩開示法が施行されています。多くの場合、データ漏洩開示法の要件にはデータの暗号化が少なくとも暗黙的に含まれており、暗黙的に含まれていない場合でも、データが暗号化されていればデータ漏洩の発生を開示する必要がなくなる場合があります。
「今回の買収で本当に素晴らしいのは、PCのフルディスク暗号化だけにとどまらない、はるかに高度なソリューションを提供している点です」と、エンタープライズ・ストラテジー・グループの主席アナリスト、ジョン・オルトシク氏はシマンテックのプレスリリースで述べています。「PGPとGuardianEdgeの買収により、シマンテックは地理的に分散したインストールベース、業界をリードする標準ベースの鍵管理プラットフォーム、PKI SaaSサービス、強力な政府機関への展開、そしてモバイルデバイスからメインフレームまでをカバーする暗号化ソリューションを獲得しました。かつてシマンテックは暗号化と鍵管理で後れを取っていましたが、PGPとGuardianEdgeの買収により、今では世界中で最先端のソリューションを提供できるようになりました。」
シマンテックは、合併と買収を基盤としてセキュリティソフトウェアとサービスの帝国を築き上げてきました。既存の企業を買収することは、顧客に新しいテクノロジーを提供する近道となる可能性がありますが、統合は必ずしも当初の構想通りにスムーズに進むとは限りません。
車輪の再発明を行い、社内ソリューションをゼロから構築することで、既存の在庫とのシームレスな連携が確保されますが、既存のプロバイダーが既に提供しているサービスと同等のものを開発するには、研究開発に多大な時間と費用を投資する必要があります。社内研究開発と合併・買収には、それぞれ長所と短所があることは間違いありません。
シマンテックによる買収は、正式なものとなる前に、株主および規制当局の承認を得る必要があります。シマンテックは、これらの取引が6月四半期中に完了すると予想しています。
トニー・ブラッドリーは、 『Unified Communications for Dummies』の共著者です。 @Tony_BradleyPCWとしてツイートしています。Facebookページをフォローするか、[email protected]までメールでご連絡ください 。
