[クラウドのセキュリティリスクを管理せよ]

2014年8月26日(火)日本クラウドセキュリティアライアンス

リスト

　クラウドのような複数テナント環境では、データ暗号化は重要なセキュリティ施策である。だが、鍵管理の負荷も大きくなるため、適切な使い方が重要になってくる。一方、サーバーの仮想化は、柔軟なクラウド構築には不可欠なテクノロジーになっているだけに、仮想マシン（VM：Virtual Machine）導入に関わる新しいセキュリティ上の課題にも対処しなければならない。

データ移行リスクは第三者への「開示」と「悪用」の2種

　企業が「機密」に分類しているデータにおいても、クラウドへの移行が進みつつある。社外のクラウドにデータを移行し、業務を推進する場合、2つのリスクを理解しなければならない。（1）データの第三者への開示と、（2）第三者による悪用だ。

データの第三者への開示：情報を誤って第三者に開示してしまうリスクに加え、訴訟や事故調査など行政・司法による強制的な情報開示のリスクがある。特にデータが国外のクラウドで管理される場合、利用契約を参照し、どの国の法制度が適用されるのかに注意する必要がある。

第三者による悪用：例えば匿名化した個人の行動履歴から、マイニングや推論などで匿名性をなくし（再識別化）、プライバシー情報を抜き出すといったリスクに注意する必要がある。現在日本では、個人情報保護法の改訂作業が進行中で、個人情報を含むデータをより安全に利用できる法制・運用ルールが策定されようとしている。