便利なSaaSの意外な“落とし穴” 知っておきたい「責任共有」の基礎 専門家が徹底解説
ここ数年で企業のクラウドサービス（以下、クラウド）の活用が広がってきた。総務省の「令和4年版 情報通信白書」によると、2021年には企業の70％以上が何らかのクラウドを使っている。クラウドの中でも、その手軽さから導入企業を増やしているのがSaaSだ。 SaaSの他、PaaSやIaaSなど便利なクラウドが広まる一方で、簡単に使えるが故に、設定ミスや管理体制の問題による情報セキュリティ事故が後を絶たない。クラウドは安全に使えば企業の事業を強力に支えてくれるが、一度事故が起きると情報流出など深刻な事態になりかねない。 そこで今回は、クラウドの情報セキュリティについて考えていく。重要なのが「責任共有モデル」という考え方だ。本記事ではクラウドの情報セキュリティ対策に取り組む国際的な非営利団体Cloud Security Alliance（CSA）の日本支部、日本クラウドセキュリティアライアンスで理事
IPAテクニカルウォッチ 「クラウドコンピューティングのセキュリティその意味と社会的重要性の考察」レポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、クラウドコンピューティング(*1)（以下「クラウド」）が広く社会経済に浸透しつつある現況を踏まえ、そのセキュリティ面での課題や考慮事項に関して整理を行い、IPAにおける問題意識とそれに関する取り組みを技術レポート「テクニカルウォッチ」としてとりまとめ、公開しました。 クラウドが、社会の様々なところで使われるようになってきています。一般利用者へのサービス提供の基盤として、また企業間の業務連携の基盤としての利用も広まりつつあります。クラウドサービス(*2)は、東日本大震災に際しても、被災者への救済・支援活動や行政情報の発信などに多くのサービスが無償提供され、緊急時に役立つことが確認(*3)されました。緊急時の活動を支えるための情報の伝達と処理のために、今後も必要性を増すものと予測されます。 一方で、クラウドのセキュリティに関する懸念
Google流のクラウドセキュリティとは？
エンタープライズ市場でクラウドサービスを展開するGoogle。クラウド利用での懸念事項に挙げられることが多いセキュリティについて、同社担当者がその取り組みを語った。 GmailやGoogle Appsをはじめとするクラウドサービスをエンタープライズ市場でも展開する米Google。同社ではクラウド利用でユーザーが抱くセキュリティへの懸念を払しょくするために、積極的な取り組みを進めてきたという。シニア・グローバル・トラスト プロダクトマネジャーを務めるジョン・コリンズ氏が、クラウドセキュリティに対する同社の考え方を語った。 ユーザーがクラウド――とりわけパブリック型サービスの利用で抱く一番の懸念が、重要なデータを自社の管理の手が届かないインターネット上に展開するという点だ。展開する先が本当に信用できる場所であるかという不安であり、オンプレミス環境と同程度の安全を望む声が根強くある。 セキュリテ
Google Enterprise Japan 公式ブログ: セキュリティが最重要: Google Apps と Google App Engine が SSAE-16 認証取得
このブログでは、Google スタッフによる Google の企業向けソリューションに関する公式な情報やユーザーの事例などを、いち早く皆さんにお届けします。 2011年8月9日 Posted by 藤井 彰人 / エンタープライズ部門 シニア プロダクト マーケティング マネージャー お客様自身のデータが安全に保持されているのかを確認するにはどうしたらよいでしょうか。第三者機関の監査や認証を通して、その安全性を確認することもひとつの方法です。Google Apps は、2008年から 毎年 SAS 70 Type II の監査をパスしています。今年、SAS70 Type II の監査は、SSAE 16 Type II 認証と、国際的な ISAE 3402 Type II へと進化しました。Google は、主要クラウドベンダーとして、いち早くこれらの新しい基準に準拠し、認定されたことをここ
Updated AWS Security White Paper; New Risk and Compliance White Paper | Amazon Web Services
AWS News Blog Updated AWS Security White Paper; New Risk and Compliance White Paper We have updated the AWS Security White Paper and we’ve created a new Risk and Compliance White Paper. Both are available now. The AWS Security White Paper describes our physical and operational security principles and practices. It includes a description of the shared responsibility model, a summary of our control
「クラウド」と「モバイル」時代に備えたセキュリティの取り組み方
ITの注目キーワードとなっている「クラウド」や「モバイル」。これらに関連する製品やサービスを導入する際に、企業のセキュリティ管理者が講じるべき留意点はどのようなものか。ガートナーのアナリストが講演で語った。 企業ITの分野でここ数年の注目キーワードとなっているのが「クラウド」や「モバイル」だ。こうしたキーワードに関連する製品やサービスを企業が本格導入する際に、セキュリティ管理者はどのような対策を講じるべきだろうか。Gartnerが国内で初めて開催したカンファレンス「セキュリティ＆リスク・マネジメント サミット」では、ガートナージャパン リサーチ ディレクターの石橋正彦氏がポイントを紹介した。 セキュリティインシデントが複雑化 最近のセキュリティインシデントの特徴について、石橋氏はインターネットサービスやモバイルの普及がリスクを複雑化させ、その影響範囲も当事者が事態を収束できない規模に広がる
クラウドを見据えたサービスマネジメントに求められる4つの視点
リソースの平準化や、コスト削減といった効果をもたらすクラウド環境だが、情報システム部門にとっては、従来の物理環境に比べて、仕事の負担は増える一方。クラウド環境の導入を成功させるには、管理負荷の軽減に取り組むことが必須である。それを実現するソリューションについて、「監視」「資産管理」「セキュリティ」「自動化」という4つの視点から考えてみた。 クラウド管理で着目すべき視点 クラウドコンピューティングの急速な普及により、企業システムは大きく変化しようとしている。中でも、クラウドの中核技術であるサーバ仮想化環境の管理は、物理環境のみで構成されていた従来の企業システムとは一線を画している。情報システム部門は、物理環境と仮想環境の両方を見ながら、クラウドや仮想化のメリットと言われる自動化・標準化、リソースの平準化、コスト削減などさまざまな効果を引き出さなければならない。 しかし、クラウド環境における管
GSX、「クラウドのセキュリティ管理の実態は？」を監査 － ＠IT
2011/04/05 グローバルセキュリティエキスパート（GSX）は4月5日から、クラウド環境のセキュリティを監査、評価する「クラウドセキュリティ監査サービス」の提供を開始した。 同社はこれまで、Webアプリケーションやデータベースの脆弱性検査やセキュリティレベル診断サービスなどを提供してきた。昨今、クラウドサービス導入の機運が高まる一方で、「クラウド固有の脅威や脆弱性が分からない」「クラウドサービスを提供する事業者の情報セキュリティ管理の実態が分からない」といったセキュリティ面での不安感が障壁になっていることから、新サービスの提供に至ったという。 クラウドセキュリティ監査サービスでは、NIST、ENISA、CSAが公表している文書、および経済産業省の「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」に基づいて、クラウド環境の情報セキュリティ管理の実態を監査する。これ
クラウドサービス利用のための情報セキュリティマネジメントガイドラインの公表〜クラウドサービスの安全・安心な利用に向けて〜（METI/経済産業省）
トップページ > 報道発表 > 過去の報道発表 > クラウドサービス利用のための情報セキュリティマネジメントガイドラインの公表〜クラウドサービスの安全・安心な利用に向けて〜 本件の概要 経済産業省では、クラウドサービスを安全に安心して利用するために「クラウドサービス利用のための情報セキュリティマネジメントガイドライン（以下、ガイドライン）」を策定しました。 本ガイドラインは、クラウド利用者が、クラウドサービス利用の際に、情報セキュリティ対策の観点から活用することを企図して策定しています。本ガイドラインを利用することで、より一層のクラウドサービスの利用促進を目指します。 担当 商務情報政策局 情報セキュリティ政策室 公表日 平成23年4月1日(金) 発表資料名 クラウドサービス利用のための情報セキュリティマネジメントガイドラインの公表〜クラウドサービスの安全・安心な利用に向けて〜(PDF形
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
A guide to choosing cloud-based security services | Computer Weekly
国内クラウドセキュリティ市場予測を発表
Guilty Plea in Drug Company Hack
United States
SaaS, PaaS, and IaaS: a Security Checklist for Cloud Models | CIO