まずはデータの分類から

クラウド時代のセキュリティ確保

パブリッククラウドでのセキュリティ確保には、物理環境におけるデータ保護とコンプライアンス要件への対応という2つの柱が重要だ。

　データをクラウドに保存することは、パブリッククラウドリソースの利用における最も重要な側面といえる。だが、ユーザーがそうした意識でこの操作を行うことはまずない。クラウドに置いたデータのセキュリティを確保するには、以下の2つが柱となる。

• 物理環境におけるデータ保護
• コンプライアンス要件への対応

問題は何か

　パブリッククラウドのデータセキュリティを実現するには、「データの保護」「データの所在管理」という2つの大きな課題に取り組まなければならない。

データの保護

　情報セキュリティのCIA──Confidentiality（機密性）、Integrity（完全性）、Availability（可用性）──の確保に取り組み、「データのリスクは何か」「リスクを軽減するために適切なコントロールがなされているか」といった重要な問題を解決する。

データの所在管理

　“ビット”の物理的な位置を特定し、「データがどこにあるか把握しているか」「その場所はコンプライアンス要件に違反していないか」といった問題をクリアする。

　多くの場合、データの所在管理は極めて重要だ。われわれは通常、データの物理的な位置について考えない（忘れがちだ）が、データ損失が発生した場合に、データの所在管理は重要な意味を持つ可能性がある。

　データの所在管理の重要性を示す一例として、特定個人の情報のプライバシーに関する米国愛国者法とカナダ法での扱いの違いが挙げられる。米国政府は、やむを得ない理由があれば、政府は自らの権限で個人のデータを見ることができると定めている。これに対し、カナダの法律は、特定のカナダ国民のデータは保護の対象であり、開示されてはならないと定めている。

　このため、米国企業がカナダ人のデータ（保護対象のデータ）を扱う場合には、米国にあるシステム上に物理的に置かないようにすべきだ。クラウドを利用する場合には、こうしたデータの扱いを契約で保証しているクラウドプロバイダーを選ばなければならない。

この記事の著者

関連記事

• 

  RSAセキュリティ、企業が注視すべき2010年のセキュリティ問題は「情報漏えいと暗黒クラウド」

• 

  2010年のデスクトップコンピューティングとIT環境の変化

• 

  クラウド化とセキュリティは両立できる？　クラウドサービス選択の新基準

• 

  PCI DSSやクラウドで活性化する認証市場の新たな波

新着ホワイトペーパー PR

• 製品資料
  [ファインディ株式会社] AI利用率だけでは説明できない成果　開発組織の競争力を生む「開発資本」とは？
• 製品資料
  [ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？
• 製品資料
  [ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？
• 技術文書・技術解説
  [ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題　考慮すべきリスクと選択肢は？
• 製品資料
  [サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化　苦しむ情シスはどうすれば救われるのか？