便利なSaaSの意外な“落とし穴” 知っておきたい「責任共有」の基礎 専門家が徹底解説
ここ数年で企業のクラウドサービス（以下、クラウド）の活用が広がってきた。総務省の「令和4年版 情報通信白書」によると、2021年には企業の70％以上が何らかのクラウドを使っている。クラウドの中でも、その手軽さから導入企業を増やしているのがSaaSだ。 SaaSの他、PaaSやIaaSなど便利なクラウドが広まる一方で、簡単に使えるが故に、設定ミスや管理体制の問題による情報セキュリティ事故が後を絶たない。クラウドは安全に使えば企業の事業を強力に支えてくれるが、一度事故が起きると情報流出など深刻な事態になりかねない。 そこで今回は、クラウドの情報セキュリティについて考えていく。重要なのが「責任共有モデル」という考え方だ。本記事ではクラウドの情報セキュリティ対策に取り組む国際的な非営利団体Cloud Security Alliance（CSA）の日本支部、日本クラウドセキュリティアライアンスで理事
日本オラクルとKPMGコンサルティング、クラウド・セキュリティに関する意識調査を公開
KPMGコンサルティング株式会社（本社：東京都千代田区、代表取締役社長 兼 CEO： 宮原 正弘、以下、KPMGコンサルティング）と日本オラクル株式会社（本社：東京都港区、執行役 最高経営責任者：ケネス・ヨハンセン、以下、日本オラクル）は、オラクル・コーポレーションとKPMGが共同で公開したクラウド・セキュリティに関する意識調査レポート「Oracle and KPMG Cloud Threat Report 2020」を発表します。 NEWS RELEASE 2020年7月30日 KPMGコンサルティング株式会社 日本オラクル株式会社 日本オラクルとKPMGコンサルティング、クラウド・セキュリティに関する意識調査を公開 データ・セキュリティ対策が重視されるなか、パッチワーク的なセキュリティ製品活用のアプローチはデータ漏えいなどの要因にも。日本ではリモートワーク環境が広がるなか、境界防御に偏
CSAガイダンス
CSAガイダンス資料集 CSAガイダンスおよび解説の資料は、以下のダウンロードから参照してください。 「クラウドコンピューティングのためのセキュリティガイダンス」の日本語版 バージョン4.0を公開いたしました。右記のリンクよりダウンロードしてください。 また、日本語バージョン2.1, 3.0および英語版version2.1、Version3.0についても右記のリンクよりダウンロードして参照してください。 バージョン4.0(日本語版) ダウンロード -Updated Jul 24, 2018 バージョン3.0(日本語版) ダウンロード -Released May 9, 2013 Download Version 3 (English) -Released November 14, 2011 バージョン2.1（日本語版） ダウンロード -Released March 31, 2012 Down
IDCクラウドセキュリティゲートウェイ2017発表。リーダは、SkyhighとNetskope（大元隆志） - エキスパート - Yahoo!ニュース
現在、働き方改革や、グローバル化、市場環境への対応等、様々な観点から企業におけるクラウド活用が進んでいる。日本国内においてももはやクラウドを利用していない企業の方が「少数派」となっており、クラウドは定着したと言っても過言では無い。 しかし、企業ネットワークやシステム、コンプライアンスの多くは「オンプレミスのみの時代」に造られたものであり、クラウドを活用するようになり、様々な「見直し」が必要となっている。こういった企業のクラウド化への長い道のりを旅に例え、「クラウドジャーニ」と表現されるようになっている。 そんな「クラウドジャーニ」において必ず通過するポイントが、クラウドに適応するセキュリティの見直しである。 クラウドサービスに対してセキュリテイを適用する、CASBやクラウドセキュリティゲートウェイが注目を集めているが、今回IDCから「クラウドセキュリティゲートウェイ」に関する市場調査レポー
総務省｜報道資料｜「テレワークセキュリティガイドライン（第4版）」（案）に対する意見募集の結果及び当該ガイドラインの公表
総務省では、「テレワークセキュリティガイドライン（第4版）」（案）について、平成30年2月14日（水）から同年3月15日（木）までの間、広く意見を募集しました。 その結果、5件の意見の提出があり、提出された意見及び当該意見に対する総務省の考え方を取りまとめましたので、当該ガイドライン（確定版）と併せて公表します。 総務省では、平成25年に改定した「テレワークセキュリティガイドライン（第3版）」を見直し、ガイドラインの改定案を策定するため、平成29年10月から「テレワークセキュリティガイドライン検討会」（構成員は別紙1のとおり）を開催し、検討を進めてまいりました。 同検討会における検討結果等を踏まえ、平成30年2月14日(水)から同年3月15日(木)まで意見を募集した結果、5件の意見がありました。 今般、提出された意見及び当該意見に対する総務省の考え方を取りまとめるとともに、テレワークセキュ
CASBのNetskopeが国内本格展開、その強みはどこにある？
「多くの企業、特に日本の企業は、まだクラウドやモバイルをうまく使いこなせていない。ビジビリティ（可視性）とセキュリティの懸念があるからだ」（Netskope ジン・ダイコク氏） 企業におけるクラウドアプリケーション／SaaS利用が普及し始め、それに伴ってセキュリティやコンプライアンス上の懸念も高まっている。そこで「CASB（Cloud Access Security Broker、キャスビー）」と呼ばれる、クラウドアプリケーションのセキュリティ対策ソリューションへのニーズが高まっている。米ガートナーでは「2020年までに85％のエンタープライズがCASBを導入する」と予測している。 今回、本格的に日本市場への参入を始めたCASBベンダーの米Netskope（ネットスコープ）と、国内販売パートナーの1社である東京エレクトロンデバイスに、CASBの重要性やNetskopeが考える市場展開につい
国内クラウド市場は4年後に3.5兆円、セキュリティが不安な利用者は1割に
出典：日経コンピュータ 2018年2月1日号 p.22 （記事は執筆時の情報に基づいており、現在では異なる場合があります） MM総研は国内クラウドサービス市場予測を発表した。2016年度の市場規模は前年度比38.5％増の1兆4003億円と急拡大した。クラウドのコストやスピードのメリットを得ようと既存システムからの移行が加速し、市場は今後も年平均20.6％のペースで成長。2018年度に2兆1289億円、2020年度は3兆2063億円と拡大し、2021年度は2016年度比2.6倍の3兆5713億円に達する見込みだ。 種類別で見るとパブリッククラウドは2016年度に3883億円で前年度比40.9％増だった。特定の機能や関数をAPI（アプリケーション・プログラミング・インタフェース）やHTTP、モバイルアプリなどで呼び出し、実行環境をサーバーレスで利用できる「FaaS（ファンクション・アズ・ア・サ
IPAテクニカルウォッチ 「クラウドコンピューティングのセキュリティその意味と社会的重要性の考察」レポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、クラウドコンピューティング(*1)（以下「クラウド」）が広く社会経済に浸透しつつある現況を踏まえ、そのセキュリティ面での課題や考慮事項に関して整理を行い、IPAにおける問題意識とそれに関する取り組みを技術レポート「テクニカルウォッチ」としてとりまとめ、公開しました。 クラウドが、社会の様々なところで使われるようになってきています。一般利用者へのサービス提供の基盤として、また企業間の業務連携の基盤としての利用も広まりつつあります。クラウドサービス(*2)は、東日本大震災に際しても、被災者への救済・支援活動や行政情報の発信などに多くのサービスが無償提供され、緊急時に役立つことが確認(*3)されました。緊急時の活動を支えるための情報の伝達と処理のために、今後も必要性を増すものと予測されます。 一方で、クラウドのセキュリティに関する懸念
クラウドを見据えたサービスマネジメントに求められる4つの視点
リソースの平準化や、コスト削減といった効果をもたらすクラウド環境だが、情報システム部門にとっては、従来の物理環境に比べて、仕事の負担は増える一方。クラウド環境の導入を成功させるには、管理負荷の軽減に取り組むことが必須である。それを実現するソリューションについて、「監視」「資産管理」「セキュリティ」「自動化」という4つの視点から考えてみた。 クラウド管理で着目すべき視点 クラウドコンピューティングの急速な普及により、企業システムは大きく変化しようとしている。中でも、クラウドの中核技術であるサーバ仮想化環境の管理は、物理環境のみで構成されていた従来の企業システムとは一線を画している。情報システム部門は、物理環境と仮想環境の両方を見ながら、クラウドや仮想化のメリットと言われる自動化・標準化、リソースの平準化、コスト削減などさまざまな効果を引き出さなければならない。 しかし、クラウド環境における管
GSX、「クラウドのセキュリティ管理の実態は？」を監査 － ＠IT
2011/04/05 グローバルセキュリティエキスパート（GSX）は4月5日から、クラウド環境のセキュリティを監査、評価する「クラウドセキュリティ監査サービス」の提供を開始した。 同社はこれまで、Webアプリケーションやデータベースの脆弱性検査やセキュリティレベル診断サービスなどを提供してきた。昨今、クラウドサービス導入の機運が高まる一方で、「クラウド固有の脅威や脆弱性が分からない」「クラウドサービスを提供する事業者の情報セキュリティ管理の実態が分からない」といったセキュリティ面での不安感が障壁になっていることから、新サービスの提供に至ったという。 クラウドセキュリティ監査サービスでは、NIST、ENISA、CSAが公表している文書、および経済産業省の「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」に基づいて、クラウド環境の情報セキュリティ管理の実態を監査する。これ
クラウドサービス利用のための情報セキュリティマネジメントガイドラインの公表〜クラウドサービスの安全・安心な利用に向けて〜（METI/経済産業省）
トップページ > 報道発表 > 過去の報道発表 > クラウドサービス利用のための情報セキュリティマネジメントガイドラインの公表〜クラウドサービスの安全・安心な利用に向けて〜 本件の概要 経済産業省では、クラウドサービスを安全に安心して利用するために「クラウドサービス利用のための情報セキュリティマネジメントガイドライン（以下、ガイドライン）」を策定しました。 本ガイドラインは、クラウド利用者が、クラウドサービス利用の際に、情報セキュリティ対策の観点から活用することを企図して策定しています。本ガイドラインを利用することで、より一層のクラウドサービスの利用促進を目指します。 担当 商務情報政策局 情報セキュリティ政策室 公表日 平成23年4月1日(金) 発表資料名 クラウドサービス利用のための情報セキュリティマネジメントガイドラインの公表〜クラウドサービスの安全・安心な利用に向けて〜(PDF形
Public_Cloud_Computing_SP-WERB-v9
i Guidelines on Security and Privacy in Public Cloud Computing WayneJansen TimothyGrance Draft Special Publication 800-144 ii Draft NIST Special Publication Guidelines on Security and Privacy in Public Cloud Computing Wayne Jansen Timothy Grance Computer Security Division Information Technology Laboratory National Institute of Standards and Technology Gaithersburg, MD 20899-8930 January 2011 U.
e-Govサイトのhttpによる通信終了について｜電子政府の総合窓口e-Gov イーガブ
e-Govサイトの全てのページを暗号化することに伴い、URLが「https」から始まる形に変更となりました。「https」から始まるURLへ変更してアクセスください。 e-Govサイト全ページのHTTPS化について 「https」のe-Govのトップページ Due to encrypting all the pages on the e-Gov site, the url was changed to start with "https". Please access to the e-Gov site with "https". e-Gov Top Page with "https"(English)
クラウド事業者に聞くべき15の質問――MS幹部がセキュリティ課題を指摘
ユーザーがクラウド事業者に聞くべき質問 情報システムの利用シーンにおいて、勢いがある分野の一つがクラウドコンピューティングである。コンピューティングリソースをユーザーが共有するクラウドは、コスト削減や利便性などの点で、急速にユーザーを獲得しつつある。 キャビット氏は、クラウド利用に際してユーザーはよりセキュリティに対する理解を深める必要があると指摘する。「クラウドの提供形態には、主に“インフラ”“プラットフォーム”“アプリケーション”“プロセス”の4つのスタックがある。クラウドはすべてのスタックがないと機能せず、セキュリティもすべてのスタックで配慮されていなければならない」（同氏） 同氏はユーザーがクラウドサービスを利用するにあたって、以下のような15の質問をサービス提供者に必ず尋ねるべきだとアドバイスする。 必須項目 だれがIDを管理するのか 目的に沿ったほかのサービスとの連係をどのよう
CSA Security Guidance for Cloud Computing | CSA
Cloud computing offers tremendous potential benefits in agility, resiliency, economy as well as security. However, the security benefits only appear if you understand and adopt cloud-native models and adjust your architectures and controls to align with the features and capabilities of cloud platforms. The cloud security best practices outlined in the Security Guidance for Critical Areas of Focus
Top five cloud computing security issues
In the last few years, cloud computing has grown from being a promising business concept to one of the fastest growing segments of the IT industry. Now, recession-hit companies are increasingly realising that simply by tapping into the cloud they can gain fast access to best-of-breed business applications or drastically boost their infrastructure resources, all at negligible cost. But as more and
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ホーム - ISMAPポータル
A guide to choosing cloud-based security services | Computer Weekly
IT news, careers, business technology, reviews
SaaS, PaaS, and IaaS: a Security Checklist for Cloud Models | CIO