例えば、クレジットカードデータを扱っている企業であれば、内部システムもクラウド事業者も、カード情報の取り扱いに関するセキュリティ基準のPCI DSS（Payment Card Industry Data Security Standard）に従ってコンプライアンスを実現できるだろう（関連記事：システム導入担当者のためのPCI DSS）。また、ハイブリッドクラウドでは、パブリックとプライベートの両クラウド間を移動するデータも確実に保護する必要がある。

　プライベートクラウド内のコンプライアンスが確保されているデータベースから、パブリッククラウド内のセキュリティが低いストレージシステムに、カードデータが転送されないようにする必要もある。内部システムの情報漏えい対策が、そのままパブリッククラウドで通用するとは限らない。

ハイブリッドクラウドのセキュリティ課題3：整備不十分なSLA

　サービスレベル契約（SLA）で詳細に規定されている要件を、パブリッククラウド事業者は一貫して満たしていることが確かであっても、プライベートクラウドは同じSLAに従って運用されているだろうか？　そうでない場合は、2つのクラウドのうち性能の劣る方（これは、プライベートクラウドになる可能性がある）の要件に基づくSLAを作成する必要があるかもしれない（SLAの関連記事：専門家8人が徹底討論！　クラウドにデータを預けるリスクとメリット）。

　現実的なワークロード下でのプライベートクラウドの可用性とパフォーマンスを示すデータを収集し、パブリッククラウドとプライベートクラウドを統合した場合に、サービスに影響しかねない潜在的な問題を洗い出そう。例えば、プライベートクラウドを採用した主な理由の1つが、機密データをオンプレミスに保管しておくことであった場合、どのサービスをパブリッククラウドで運用できるか、サービスについての制限をSLAに盛り込むようにする。

ハイブリッドクラウドのセキュリティ課題4：リスク管理

　ビジネスの観点では、情報セキュリティはリスク管理の問題である。クラウド（特にハイブリッドクラウド）では、新しいAPIを使用し、複雑なネットワーク構成を必要とし、従来のレベルを超える知識と能力がシステム管理者に求められる。

　これらの要素は、新しいタイプの脅威をもたらす。クラウド自体は内部インフラと比べて安全でも危険でもないが、ハイブリッドクラウドは、管理者がこれまで管理した経験がない複雑なシステムであり、そのことが新たなリスクになる。

ハイブリッドクラウドのセキュリティ課題5：セキュリティ管理

　認証、承認、ID管理などの既存のセキュリティコントロールは、プライベートクラウドでもパブリッククラウドでも使えなければならない。これらのセキュリティプロトコルを統合する方法は2通りあり、両クラウドのコントロールを複製してセキュリティデータを同期させる方法、あるいは、一方のクラウドで運用されるシステムに対して単一のサービスを提供するID管理サービスを使用するやり方だ。非常に複雑な統合が必要になっても対応できるよう、計画と実装には十分な時間を確保したい。

　ハイブリッドクラウドの導入には、技術的な課題が伴うだけではなく、セキュリティ上の課題も解決する必要がある。以上の5つのポイントを理解し、適切に対応できれば、ハイブリッドクラウドからリスク以上にメリットを引き出すことができるだろう。