データ消失事故から3年、変革を決意 ファーストサーバはサーバーを捨てて中小企業の救世主となる
総務省｜事例13：クラウドサービスに預けていた重要データが消えた｜国民のためのサイバーセキュリティサイト
事例13：クラウドサービスに預けていた重要データが消えた ベンチャー系中小企業のC社は、インターネットのサービスをすぐに使えて、コストも削減できるというメリットから、クラウドサービスの1つであるレンタルサーバのサービスを利用することにしました。このサービスのおかげで、C社の業務は効率よく順調に進んでいました。 そんなある日、C社からレンタルサーバに接続できないという症状が発生しました。サービス事業者に連絡してみると、障害が発生し利用できないとのことでした。さらに、しばらくすると、レンタルサーバ内にあった、C社の業務で利用している重要データが消えてしまっており、その復旧もできないという連絡が来たのです。 その重要データは、このレンタルサーバにしか保存しておらず、C社側でバックアップも取得していませんでした。サービス規約をよく読んでみると、データのバックアップや復旧は、最終的には利用者の責任で
クラウドサービスにおけるデータ消失の責任所在はどこか
一般化するクラウドサービス こうしたクラウドサービスには、アプリケーションプログラムを含むソフトウェアのサービスについて丸々クラウドベンダの用意したものを使うSaaSや、アプリケーションは自前だが、ハードウェアやネットワークに加え、基盤ソフトウェアと付帯サービスを利用するPaaS、ハードウェアやネットワークだけを利用するIaaSなど、さまざまな形態があります。このうち、自分達のデータをクラウドベンダに預けて運用してもらうIaaSやPaaSを利用するにあたり、ちょっと注意が必要な判決がありました。 もっともこの裁判は、まだクラウドサービスが十分に認知されていない平成21年当時のもので、問題となったサービスも単なるサーバホスティング事業者と称されています。しかし、その内容を読んでみると、現在のPaaSやIaaSにおいても全く同じ危険があると思われましたので、あえて取り上げさせていただきます。
情報セキュリティの3要素「機密性・完全性・可用性」とは？
情報処理安全確保支援士などの試験でまず出てくるのが、「情報セキュリティの3要素」という言葉です。 セキュリティが守られている状態というものがどういう状態を指すのか、情報セキュリティの3要素はその定義となるものです。 情報を見せたくない人には見せない、これが機密性です。 アクセスコントロールとも呼ばれるもので、例えばサーバー内のファイルパーミッションは許可された対象ユーザーや編集・閲覧・削除などその利用範囲を決定づけています。 これが正しく正常に動作している状態が、機密性が保たれている状態といえます。 またPCやサーバーの場合、ユーザーは必ずしも人間とは限りません。 例えばWebサーバーであればApacheユーザーもあります。 つまり、情報やデータの利用者は人間だけでなくコンピュータ、システムを含みます。 さて、この機密性はサーバー内や各自のPCなどのローカルマシン等、いわゆるデジタルデータ
クラウドの特性とセキュリティ
‐1 ‐ 2-3：クラウドの特性とセキュリティ 1 2 3 4 5 ［コース1］データ収集 ［コース2］データ蓄積 ［コース3］データ分析 ［コース4］データ利活用 総務省 ICTスキル総合習得教材 ［コース2］データ蓄積 難 易 技 知 http://www.soumu.go.jp/ict_skill/pdf/ict_skill_2_3.pdf ‐2 ‐ 本講座の学習内容［2-3：クラウドの特性とセキュリティ］ 通信利用動向調査（企業調査）を用いて、国内企業におけるクラウドの利用状況を示します。 国内企業が「クラウドを利用している理由」「クラウドを利用しない理由」を紹介します。 情報セキュリティの重要性および情報セキュリティにおける3つの要素を説明します。 クラウドサービスに関する情報セキュリティとして「責任共有モデル」を示し、サービスモデル別のクラウド 事業者と利用者の
ASP・SaaS・クラウド関連ガイドライン・指針 | ASPIC（ASP・SaaS・クラウド コンソーシアム）
ASP・SaaS・クラウド／情報の公開・二次利用関連ガイドライン・指針の概要 ASP・SaaS・クラウド関連ガイドライン・指針の概要 2014年12月現在 ASP・SaaS・クラウドサービスの普及・利用促進をねらいとして、ASP・SaaS・クラウド事業者と利用者向けに策定したガイドライン、 及び、ASP・SaaS・クラウドサービスに係る情報開示指針等の一覧です。 はASPIC作成協力(16ガイドライン等) 分 野 対象 N O 名称 省庁等 公表年月 概要
DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策 - Qiita
もしも運用しているサーバにDDoS攻撃をされて、大量のトラフィックを理由にホスティング業者から、そのサーバの利用停止を唐突に宣告されたらどうしますか? なにか対策を考えていますか? by woodleywonderworks. CC BY 2.0 「ファイアウォールでそういった攻撃を防いでいるから大丈夫」「まさか契約上そんな一方的なことができるはずない」と思うかもしれません。私もそのような認識でした。しかし、実際にDDoS攻撃を受けてみると業者の対応は次のようでした。 ホスティング業者は味方をしてくれない ホスティング業者は技術的に的はずれな対策を講じる ホスティング業者は利用規約を拡大解釈し、サービス停止を迫ってくる この3点を信じられない方のために、「付録:DDoS攻撃を受けた時のGMOクラウドPublicと私のやりとり」をこの記事の最後に書いたので、現実のホスティング業者の対応が実際
総務省｜報道資料｜「スマートフォン・クラウドセキュリティ研究会」の最終報告（案）に対する意見の募集
総務省は、平成23年10月から「スマートフォン・クラウドセキュリティ研究会」（座長：山口 英 奈良先端科学技術大学院大学教授）を開催しています。今般、本研究会において取りまとめられた最終報告（案）について、平成24年4月28日（土）から同年5月28日（月）までの間、意見を募集します。 総務省では、平成23年10月から、スマートフォンやスマートフォンを通じたクラウドサービスの利用に当たっての情報セキュリティ上の課題を抽出するとともに、安全・安心なスマートフォンの利用環境の構築のために講ずべき対策について検討すること等を目的として、「スマートフォン・クラウドセキュリティ研究会」を開催しております。 同年12月には、スマートフォンの情報セキュリティレベルの向上のために携帯電話事業者及び端末製造事業者において導入を検討されるべき当面の対策や、利用者に最低限守っていただきたい事項を記載した「スマート
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
