アナログ過ぎる「セキュリティチェックシート」チェック問題 導入担当者の負荷は軽減できるか

2022年6月、「セキュリティチェックシートが抱える問題点」がSNSで大きな話題になった。本稿では改めて問題を振り返り、SaaSを活用して解決を目指す方法を解説する。 「機密データは適切な方法で暗号化して保存していますか」「不正アクセスやマルウェア感染を防ぐためにどのような対策を講じていますか」――。SaaSをはじめとするクラウドサービスの導入検討に当たって、このような質問を数十、時には数百項目も並べた「セキュリティチェックシート」への回答をクラウドサービスベンダーに求めるのが一般的だ。新たなサービスを導入するたびに情報システム担当者は回答項目のチェックに追われる。 クラウドの活用はIT部門の負荷を下げると言われるが、実際には導入検討のたびにセキュリティ担当者が似たような項目が並ぶ「セキュリティチェックシート」のやりとりを繰り返しており、生産性が高いとは言えない状況だ。 Conoris T

[defiant]

この記事をおすすめしました