menu

クラウドの情報セキュリティリスク

LINEで送る
Pocket

こんにちは、渋屋です。

 

昨日から、クラウドを利用するときに考慮しておくべき注意点について、ご紹介しています。

 

昨日の記事(クラウドが抱える注意点)では、システムを自ら管理しないことによるリスクとして、メンテナンス時期が選択できないこと、障害時の復旧目標時間がコントロールできないこと。さらにネットワーク切断のリスクについて書きました。

 

今日は情報セキュリティリスクについてです。

 

ホテルに似ているクラウド

クラウドは、一般に公開された共通プラットフォームの上に、利用者が自分の領域を作成し利用するシステムです。

イメージは、ホテルと同じです。通常時は利用者のみが鍵を開け、自分の部屋を利用します。

ただ、いざというときには利用者ではない管理者が鍵を開け、部屋に入ることがあります。管理者にはそういう権限が与えられています。

あるいは、緊急時でなくとも、部屋の掃除などサービス時にも、鍵を開けて部屋に入ります。

 

クラウドもこれと同じです。

クラウドという全体の箱の中に、個々の部屋(システム)があります。

したがって、個々の利用者同士が、お互いの領域に入り込んで、迷惑をかけることはありません。

このような環境のことを「マルチテナント」と呼びます。

 

しかし、管理者はホテルと同様に、個々の部屋(システム)にアクセスする権限を有しています。

つまり管理者に悪意があったり、何らかのオペレーションミスをしたりすると、自分のシステムに対して不正アクセスをされる可能性はゼロではありません。

 

適切な使い方・対策ができる

「だからクラウドは使いたくないんだ」という方がいらっしゃいますが、それはあまりにも短絡的です。

 

社内には、数多くのシステム・データが存在します。

その中から、まずは情報漏えいしても問題ないシステム・データをクラウドに預けてはいかがでしょうか。

 

例えば、お客様に配布する説明資料です。

外部に持ち歩き、お客様に渡す資料であれば、誰の手に渡っても問題はありません。

 

次に、データの暗号化です。

ホテルの管理者が部屋に入り込んだとき、その部屋に置かれたメモが、他者には理解できない暗号で書かれていたらどうでしょうか?書いた人しか分からないので、安全でしょう。

 

同じことをクラウドでも行うことができます。

データをクラウド上に置くときに、暗号化してしまうのです。

これによって、悪意のある管理者やクラウド事業者のオペレーションミスから、大事なデータを守ることが出来るようになります。

 

クラウドか?オンプレか?

「そこまでするくらいなら、(自社でシステムを持つ)オンプレで良いのでは?」という声があります。

それは正解かもしれませんし、そうではないかもしれません。

 

コスト的にメリットがあるのか?

外部にシステムを預けることにより、オペレーションを減らせるのか?

 

様々な点から考慮して、最終的に結論を出すことになると思います。

その「様々な点」を意識できるようになるために、クラウドのリスク(=導入に対して検討すべきこと)をまとめていますので、引き続きお楽しみ下さい。

 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【編集後記】

今日は黙々と、たまった仕事を処理しています。
今日も素晴らしい1日になります。感謝!!


【セミナー】
ただ今、募集中のセミナーはありません。

クラウドが抱える問題点

クラウド上のシステム、他のシステムと連携できる?

関連記事

  1. 私がITコンサルティングをやらなくなってきた理由

    「最近、IT関連の記事が少ないですね」以前から知り合いの方に言われました。そうなんです。…

  2. 年賀状はスマートに片付けよう #701

    おはようございます。渋屋です。明日から仕事ということで、そろそろ正月気分…

  3. 失って気付くネットワークの大切さ

    こんにちは、渋屋です。1日だけ休みを取って、妻の実家に帰省しています。…

  4. 人間と人工知能(アルファ碁)をエネルギー効率から比較してみる

    最近はニュースをボーっと眺めているだけで、人工知能(AI)関連ニュースが日々、流れてきます。本当…

  5. 経営戦略は、アナログか?デジタルか?ではなく、どっちも

    「ついに!」というか、「もう来たか!」というべきか。以前より推測されていたことではありましたが、…

  6. iPhone5 に変えました #324

    おはようございます。duckです。久しぶりに朝、投稿出来ます。徐々に生活リズムが戻ってきました。■出…

  7. 既存SIモデルを破壊する、新しいモデルを探せ

    おはようございます。渋屋です。「納品のない受託開発モデル」という、面白い…

  8. AWSが新サービスを追加と値下げを繰り返す理由

    アマゾンウェブサービス(AWS)は、クラウド業界における圧倒的なトッププレイヤーです。私は、この…

最近の記事

最近読んだ本

PAGE TOP