menu

クラウドの情報セキュリティリスク

こんにちは、渋屋です。

 

昨日から、クラウドを利用するときに考慮しておくべき注意点について、ご紹介しています。

 

昨日の記事(クラウドが抱える注意点)では、システムを自ら管理しないことによるリスクとして、メンテナンス時期が選択できないこと、障害時の復旧目標時間がコントロールできないこと。さらにネットワーク切断のリスクについて書きました。

 

今日は情報セキュリティリスクについてです。

 

ホテルに似ているクラウド

クラウドは、一般に公開された共通プラットフォームの上に、利用者が自分の領域を作成し利用するシステムです。

イメージは、ホテルと同じです。通常時は利用者のみが鍵を開け、自分の部屋を利用します。

ただ、いざというときには利用者ではない管理者が鍵を開け、部屋に入ることがあります。管理者にはそういう権限が与えられています。

あるいは、緊急時でなくとも、部屋の掃除などサービス時にも、鍵を開けて部屋に入ります。

 

クラウドもこれと同じです。

クラウドという全体の箱の中に、個々の部屋(システム)があります。

したがって、個々の利用者同士が、お互いの領域に入り込んで、迷惑をかけることはありません。

このような環境のことを「マルチテナント」と呼びます。

 

しかし、管理者はホテルと同様に、個々の部屋(システム)にアクセスする権限を有しています。

つまり管理者に悪意があったり、何らかのオペレーションミスをしたりすると、自分のシステムに対して不正アクセスをされる可能性はゼロではありません。

 

適切な使い方・対策ができる

「だからクラウドは使いたくないんだ」という方がいらっしゃいますが、それはあまりにも短絡的です。

 

社内には、数多くのシステム・データが存在します。

その中から、まずは情報漏えいしても問題ないシステム・データをクラウドに預けてはいかがでしょうか。

 

例えば、お客様に配布する説明資料です。

外部に持ち歩き、お客様に渡す資料であれば、誰の手に渡っても問題はありません。

 

次に、データの暗号化です。

ホテルの管理者が部屋に入り込んだとき、その部屋に置かれたメモが、他者には理解できない暗号で書かれていたらどうでしょうか?書いた人しか分からないので、安全でしょう。

 

同じことをクラウドでも行うことができます。

データをクラウド上に置くときに、暗号化してしまうのです。

これによって、悪意のある管理者やクラウド事業者のオペレーションミスから、大事なデータを守ることが出来るようになります。

 

クラウドか?オンプレか?

「そこまでするくらいなら、(自社でシステムを持つ)オンプレで良いのでは?」という声があります。

それは正解かもしれませんし、そうではないかもしれません。

 

コスト的にメリットがあるのか?

外部にシステムを預けることにより、オペレーションを減らせるのか?

 

様々な点から考慮して、最終的に結論を出すことになると思います。

その「様々な点」を意識できるようになるために、クラウドのリスク(=導入に対して検討すべきこと)をまとめていますので、引き続きお楽しみ下さい。

 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【編集後記】

今日は黙々と、たまった仕事を処理しています。
今日も素晴らしい1日になります。感謝!!

クラウドが抱える問題点

クラウド上のシステム、他のシステムと連携できる?

関連記事

  1. ブログ運営の基礎を知る1冊

    こんばんは。渋屋です。本ブログは毎日記事を投稿していますが、今日で723…

  2. 確実に見えている将来の世界と、それに適応する方法

    ドラッカーは言いました。「すでに起こった未来は機会である。潜在的な機会である。一つの傾向にお…

  3. 使われないシステムを作ることの無意味さ

    これまで様々なシステム・ツールが導入される現場を見てきました。今、つくづく、「使われないシステム…

  4. ビジネスの管理はクラウド(Web)・スマホで行なう

    前回は「IT脳」を鍛えるために、IT(ツール)を使うことをお勧めしました。今回は、そ…

  5. 軽減税率やfreeeのニュースを見て感じる未来

    この数日、お金に関するニュースを見ていて感じたこと。1つは、政治家はもっと大局的なグランドデザイ…

  6. Facebookを乗っ取られたときの対処法

    おはようございます。渋屋です。このところ、Facebookアカウントを乗っ取られたという話を複数…

  7. 「ネットワークにつながらない」こんなときに確認する手順とは

    多くの仕事が、ネットワーク(あるいはインターネット)につながることが前提で行われるようになりました。…

  8. 技術力は、料理の素材のようなもの

    「当社の強みは技術力です」そう仰る経営者は多いです。私はこのようなコメントをいただいたと…

最近の記事

最近読んだ本

PAGE TOP