[クラウドのセキュリティリスクを管理せよ]

2014年6月10日(火)日本クラウドセキュリティアライアンス

リスト

　クラウドサービスの発展により、企業は、より少ないリソースと予算でシステムを効率的に運用できるようになる。こうしたビジネスのメリットを享受するためには、セキュリティのリスクを十分に評価・把握し解決しておかねばならない。でなければ、プライベートクラウドとパブリッククラウドの双方を利用する際の不安は解消しない。

　セキュリティの実装において、「Security Guidance for Critical Areas of Focus in Cloud Computing（略称CSAガイダンス）」では、複数の階層でセキュリティを確保する多層防御型の考え方を採用している。

　セキュリティの責任者は、セキュリティ対策には「100%安全」ということはあり得ないことを前提に取り組まなければならない。多層型防御では、階層の深さを使用し、その組み合わせによってセキュリティレベルを高めていく。それだけに、どこか1つの階層に弱点があれば、そこからセキュリティが破られることを認識しておくべきである。

多層型防衛の最初のステップは物理的保護

　クラウドサービスにおける従来のセキュリティ、すなわち物理的なセキュリティにおける基本的な考え方は、盗難、スパイ活動、破壊、損害などへの対策を講じることだ。物理的保護は、階層化アプローチの最初のステップである。