クラウドサービスのセキュリティの保証にSAS70をつかってはならない？ - まるちゃんの情報セキュリティ気まぐれ日記

こんにちは、丸山満彦です。いろいろと業務が立て込んでおり、ブログの更新が滞っていますが、気まぐれ日記ということで。。。 夏井先生のブログの記事 ・2010.08.13 現在存在しているリスク評価基準は，パブリッククラウドのリスク評価には使えない で参照しているPROCESSORの記事 ・2010.08.13 The Risks Of The Cloud (CloudAudit & AICPA Independently Tackle Cloud Security Controls) に次のように記載されています。 ＝＝＝＝＝ “A lot of people over time have misused SAS 70 for reasons never intended,” says Amy Pawlicki, the AICPA’s director of business report

[shigeo-t]

クラウドへの委託部分をどう見るかだけど、確かにSAS70の対応を利用企業1社1社にするのはダル過ぎるだろうな。