エアギャップPII匿名化：防衛と政府がオフラインファーストツールを必要とする理由

ネットワークに出口がないとき

あるデータサイエンティストが防衛企業で働いています。彼女は3,000件の人事記録を持っています。氏名、社会保障番号、セキュリティクリアランスレベルを削除する必要があります。それが完了してから、CUI協定のもとで研究パートナーとデータを共有できます。

彼女のネットワークにはインターネット接続がありません。意図的に。

彼女は見つけられるすべてのウェブツールをテストします。どれも外部サーバーにデータを送信します。すべてのクラウドプラットフォームはアカウントとアクティブな接続を必要とします。「オンプレミス」ツールでさえ、リモートライセンスサーバーを呼び出すことが多いです。

これがエアギャップ展開問題です。ほとんどの人が思う以上に多くのチームに影響します。

オフラインPII削除が必要な組織

防衛企業と政府機関が最も影響を受けます。DISAのFedRAMPプログラムは、データが承認されたネットワーク境界内に留まることを要求します。ITARは技術データを米国が管理するシステムに限定します。JWICSやSIPRNetなどのネットワークは、設計上物理的に隔離されています。

しかしオフラインの必要性は、機密サイト以外にも広がります：

セグメント化されたネットワークを持つ病院。 PACSイメージングシステム、EHRプラットフォーム、研究データベースは、ポリシーによりインターネットのないネットワークに置かれることが多いです。

取引フロアと清算機関。 プロプライエタリな取引システムとSWIFT接続システムは、厳格なネットワーク遮断を使用します。

産業用制御システム。 SCADAネットワークと重要インフラは、中核的なセキュリティ対策としてエアギャップで運用されます。Stuxnet後の強化により、これが標準となりました。

欧州のデータ規則。 ドイツのLandesdatenschutzgesetzeと類似のEU法は、機密性の高い政府・医療データのローカル処理を要求します。TikTokへの5億3,000万ユーロのGDPR制裁は2025年5月に下されました。中国へのデータ移転が対象でした。この制裁がより多くのチームをローカルツールへと押し進めました。適用されるGDPRの移転規則については、コンプライアンス概要をご覧ください。

エアギャップネットワークでクラウドツールが失敗する理由

ほとんどのデータ削除ツールはSaaSモデルに従います：

デバイス → HTTPS → ベンダーAPI → NLPモデル → レスポンス → デバイス

この設計は処理デバイスでのインターネット接続が必要です。ベンダーのサーバーへの信頼が必要です。データが外部ネットワークを通過することを意味します。

エアギャップネットワークでは、ステップ1は物理的に不可能です。規制された環境では、ステップ2から4のそれぞれがコンプライアンス規則に違反する可能性があります。

セルフホスト型Presidioが一般的な代替手段です。しかしDockerスキルとPythonのセットアップが必要です。またspaCyモデルのダウンロードも必要で、これにはインターネット接続が必要です。そして継続的なITサポートも必要です。ほとんどのチームはこれらすべてを持っていません。

クラウドの使いやすさとセルフホストの複雑さの差こそ、ローカルデスクトップツールが埋めるものです。

ローカルPII削除の仕組み

ゼロ接続のケース向けに作られた姉妹製品のanonym.plusは、必要なものをすべて同梱しています：

バンドルされたNLPモデル。 spaCyモデル（各40〜80MB）と固有表現検出用のTransformerモデルがインストーラーに含まれています。実行時にダウンロードは不要です。

ローカル検出パイプライン。 Regex、NLP、MLはすべてローカルCPU（またはGPUが利用可能な場合はGPU）で実行されます。anonym.plus内のPresidioベースのエンジンは、実行中にネットワーク呼び出しを行いません。

暗号化されたローカルボールト。 設定、プリセット、キーはローカルに保存されます。ボールトはAES-256-GCM暗号化とArgon2idキー導出を使用します。クラウド同期なし。リモートバックアップなし。ボールトはデバイス上に留まります。

ローカルファイルI/O。 入力ファイルはローカルストレージから来ます。出力ファイルはローカルストレージに戻ります。データはいかなるネットワークインターフェースも通過しません。

小さな攻撃面。 anonym.legal自身のデスクトップアプリ（信頼できる外部接続を1つ許可するネットワーク向けの別製品）は、この理由から同じ方式で構築されています：Tauri 2.0（Rustベース）はElectron（Chromiumベース）ツールよりもはるかに小さな攻撃面を持ちます。バイナリは約10分の1の大きさです。デフォルトではOS APIの呼び出しも少ないです。

3つの実際のコンプライアンスシナリオ

ITAR文書 — 500ファイル

防衛企業がライセンス例外のもとで外国パートナーと技術文書を共有する必要があります。ファイルには米国人の氏名と人事データが含まれています。両方を最初に削除する必要があります。

主な要件：クリアランスを受けたワークステーションのみでの処理。クリアランスを受けたネットワーク外へのデータ送信なし。作業が行われたことを示す監査証跡。500以上のファイルに対するバッチサポート。

anonym.plusは500以上のDOCXファイルすべてをバッチモードでローカルに処理します。実行中にネットワーク呼び出しは行われません。監査ログはローカルボールトに留まります。出力はITARライセンス例外の要件を満たします。

ドイツ連邦機関 — 苦情記録

ドイツ連邦機関は、市民の苦情記録から個人データを削除する必要があります。その後、記録を研究機関に送ります。BfDIのガイダンスは、非政府システムでの処理を禁じています。

anonym.plusは機関のWindows 11ワークステーションで実行されます。すべての処理はローカルです。ITセキュリティチームはトラフィック監視でこれを確認します — 実行中の外部接続はゼロです。

病院研究 — EHRの非識別化

病院の研究チームは、臨床試験のために患者記録を匿名化する必要があります。HIPAA Safe Harborは18種類の識別子の削除を要求します。臨床ネットワークはインターネット接続がありません。

anonym.plusはCSVおよびJSON形式のEHRエクスポートのバッチ処理を完全にデバイス上で行います — インターネットに接続できないネットワークこそ、まさにこの製品が想定しているケースです。プライバシー担当者は、データセットが研究パートナーに渡る前に、Safe Harbor規則に照らして出力を確認します。

オフラインツールで確認すべき点

データ規則がチームをローカルツールへと押し進める

TikTokへの5億3,000万ユーロの制裁は、より広い制裁の波を引き起こしました。クラウドツールを使っていたEUのチームは今、新しい疑問を持ちます。ベンダーのサーバーでの処理はGDPR第V章と国内データ法を満たしているのか？

「データはどこに行きますか？」という問いへの最も明確な答えはこうです：どこにも行きません — デバイスから出ることは決してありません。ローカル処理はGDPRの移転問題を完全に解消します。

ドイツのチームにとって、DSGVO第44〜46条の厳格な解釈により、ローカル処理は賢い選択です。厳格なネットワーク制限がない場合でもそれは同様です。セキュリティ概要では、ローカル処理がサードパーティのデータチェーンをどのように断ち切るかを説明しています。

実践的なデプロイメントメモ

真のエアギャップにはデスクトップアプリではなくanonym.plusが必要です。 インストーラーは他のオフラインインストールと同様にUSBで転送できますが、anonym.legal自身のデスクトップアプリは検出のたびにanonym.legalのサーバーを呼び出します — インストールの有無にかかわらず、常時接続が必要です。外部アクセスが一切ないネットワークでは、代わりに姉妹製品のanonym.plusが検出を完全にデバイス上で実行します。

言語サポート。 anonym.legalの検出サービスは48言語すべてに対応しています（spaCy 24 + Stanza 7 + HuggingFace 11、パターンのみ6言語）— ただし、これらのモデルはデスクトップアプリのインストーラー内ではなく、anonym.legalのサーバー上で動作します。anonym.plusはモデルをデバイス上に搭載しているため、その言語サポートは接続ゼロでも機能します。

ハードウェア要件。 NLPパイプラインはGPUなしのモダンなワークステーションで動作します。1,000件のドキュメントのバッチ処理は通常5〜15分かかります。速度はドキュメントサイズとCPU速度によります。

オフラインライセンスセットアップ。 ライセンスサーバーに到達できないネットワークの場合、オフラインライセンスセットアップが利用できます。

エアギャッピングが適切でない場合

エアギャップシステムは特定の問題を解決します。また実際の負担も加わります。

更新の摩擦。 モデルとソフトウェアを最新の状態に保つには手動の手順が必要です。遅れをとるチームは新しいPIIパターンを見逃す可能性があります。

連携のオーバーヘッド。 エアギャップシステムはクラウドSIEMツールやリモート監査ダッシュボードに接続できません。カスタムのデータダイオードソリューションが必要です。これによりコストが上昇します。

精度のトレードオフ。 クラウドツールはトレーニングデータを継続的に更新します。オフラインモデルはスナップショットです。新しい言語パターンに対して時間とともに遅れをとる可能性があります。

すべての脅威モデルに必要なわけではない。 データ隔離に関する政府、医療、法的な義務を持たないチームは、クラウドツールの方が実用的だと感じるかもしれません。強力な暗号化、SOC 2 Type II監査、データ処理契約がほとんどのケースをカバーします。エアギャッピングは、脅威モデルが本当に熟練した攻撃者によるネットワークベースのデータ窃取を含む場合にのみ効果があります。

ほとんどの中小企業と標準的なエンタープライズチームにとって、転送中と保存時の強力な暗号化は十分な保護を提供します。堅実な契約上のコントロールがほとんどのケースをカバーします — 完全なエアギャッピングのオーバーヘッドなしに。適切なデプロイメントモデルの選択については、FAQをご覧ください。

信頼できる外部接続を1つだけ許可する管理ネットワーク向け：anonym.legalのデスクトップアプリ（Windows、macOS、Linux）はローカルにインストールされ動作しますが、検出自体はanonym.legalのサーバー上で実行されます — アプリは検出モデルを同梱しておらず、インターネット接続が必要です。許可リストにより接続はanonym.legalのみに固定され、データがそれ以外に送られることはありません。バッチ処理はプランティアに応じて1回の実行で1〜5,000ファイルをサポートします。外部接続が一切ないネットワークについては、代わりにanonym.plusをご覧ください。

ソース

• DISA FedRAMP対ITAR — Paramifyの概要 — VERIFIED-EXTERNAL
• GDPR第V章 — 国際移転 — VERIFIED-EXTERNAL
• TikTok 5億3,000万ユーロDPC執行措置（2025年5月） — VERIFIED-EXTERNAL
• Tauriセキュリティモデル — VERIFIED-EXTERNAL
• HIPAA Safe Harbor非識別化 — 45 CFR 164.514 — VERIFIED-EXTERNAL