ZF Friedrichshafen AGは、Entrust nShield HSMを活用し、世界中の拠点における製造の安全性を実現

維持費が高額な分散型セキュリティ

ZFは数年間にわたりPKIを使用して個々のプロセスを保護しており、 同社のネットワークのPKI内で、さまざまな認証局（CA）がサーバーやデスクトップPCなどのマシンに対してデジタル証明書を発行していました。 デジタル証明書を使用することでシステムは独自に認識され、ZFのSAP会計アプリケーションなどの業務システムへのアクセスが承認されます。

ZFはこれらのPKIの運用に際し、2つの問題があることに気付いていました。 一元化されたプロセスがない数千件の証明書の管理、特に失効する証明書を追跡しアップデートするのには時間がかかり、非効率でした。 セキュリティの面からも、証明書の発行プロセスの基本となる秘密鍵は拡張可能なハードウェアベースの環境で保護されていなかったため、同社のPKIはセキュアでもリカバリ可能でもなかったことも問題でした。

ZFはその後、会社全体にわたるPKIを構築することを決定しました。Paulmichl氏は次のように述べています。「エンタープライズ規模のPKIでは、証明書をもっと効率的に管理することができます。当社はPKIを保護し、CAの鍵保管環境の信頼性を高めるために、Entrust nShield HSMの使用を選択しました。 これにより監査人、政府、経営陣のセキュリティに対する期待に簡単に応えることができており、HSMの実装は賢い選択だったことが証明されています」。

脱税や密輸対策として、ブラジル政府は「電子納税証明書（nota fiscal electronica）」と呼ばれる規制を導入し、製造業者に対しデジタル署名で「押印」された電子船荷証券の発行を義務付けました。

この規制では、タイムスタンプ証明書の保管と保護のためにHSMの使用が義務付けられています。 多くの製造業者は対応システムの導入に奔走しましたが、ZFは準備が整っていました。 同社は単にPKIを、船荷証券生成に使用していたSAPシステムに統合しただけでした。

「ブラジルのnota fiscal electronicaは、規制がHSMを義務付ける良い例です」とPaulmichl氏は言います。 「当社のプロセスはすでにHSMで保護されていたため、規制への対応は簡単でした。 ドイツからブラジルのHSMを簡単に管理できるのです」。

プロセス再構築の取り組みでZFが24時間以内に数万台のマシン向け証明書を更新する必要が生じた際、同社のITセキュリティ担当者は、Entrust nShield HSMがこの任務を十二分に遂行できることに感心しました。 Paulmichlによると「1日で全世界の全クライアントの証明書をアップデートしました。 エラーを報告した拠点は一つもありませんでした。 当社のEntrust nShield HSMは完璧に機能しました。 HSMにはセキュリティが求められますが、Entrust nShield HSMはさらに優れたパフォーマンス、拡張性、信頼性を提供し、グローバルな製造プロセスを保護するために不可欠な要件を満たしています」。