【クラウドセキュリティ入門】インシデントの9割が「ミス」によるもの？｜BUSINESS NETWORK

クラウドでは、オンプレミスと違う視点でのセキュリティ対策が必要だ。複数のIaaSにまたがるリソースを一元管理する体制や、セキュリティ機能のクラウド化が今後のポイントになる。 クラウドを第一に考える――。政府は2018年6月に「政府情報システムにおけるクラウドサービスの利用に係る基本方針」を公表。政府情報システムにおいて、まずはクラウドサービスを第一候補として考える「クラウド・バイ・デフォルト原則」を打ち出した。クラウドというとセキュリティを危惧する声がいまだ根強いが、セキュリティ意識の高い官公庁がこうした指針を打ち出したことで、民間企業でのクラウド活用もさらに加速しそうだ。 一方、市場にはクラウドサービスが多く存在しており、ユーザーからすれば「どのクラウドサービスが安全なのか」が分かりづらい状況なのも事実だ。 米国ではこうした課題にいち早く対応し、政府がクラウドサービスの安全評価基準プログ