プライバシーの脅威に対して完全無欠の技術は存在しない。だが、効果的な技術を使えばデータ所有者は確実に管理を強化することができ、幅広いクラウドインフラをより安全に扱うことが可能になる。

　動きの速いクラウド事業者は、政府機関や医療機関といった垂直市場に狙いを定め、HIPAA（米国の医療保険の相互運用性と説明責任に関する法令）やPIPEDA（米国の個人情報保護と電子文書に関する法律）などプライバシー保護を定めた規制順守のニーズに応える「サービスとしてのコンプライアンス（Compliance as a Service）」をパッケージ化して提供するだろう。

　現在のところ、クラウド事業者は主に製品の技術面――例えばどの程度のIaaS（Infrastructure as a Service）をどのような価格設定で提供するかといった詳細――に焦点を当てており、コンプライアンスやアーカイブについてそれほどのノウハウは必ずしも持っていない。

　しかし、政府機関に的を絞るようになれば、クラウド事業者は新技術を取り入れ、コンプライアンスのニーズを満たすために重層化を進めるだろう。そうした技術によって、個人情報の保護を目的として導入される対策も向上する。

　この種のサービスで事業者に求められるのは、トランザクション管理の流れを証明する証拠付きの記録を提供できるように、データ保護と監査ログ保証に必要な高度なプラットフォームと手順を用意することだ。

　クラウド事業者の業界標準や、ベストプラクティスの文書化を担うCloud Security Alliance（CSA）のような団体も浮上してきた。新興ベンダーの動きも活発になり、サービスとしてのモニタリングとセキュリティ（Monitoring and Security as a Service）、クラウド暗号化、サービスとしてのアイデンティティー（Identity as a Service）、クラウドアーカイブ、ディザスタリカバリ（DR）といった主要分野に進出するようになっている。

サービスとしてのモニタリングとセキュリティとは

　セキュリティモニタリングのためのアプリケーションや技術は多数あり、CSAではそうした製品をパッケージ化した「SecaaS（Security as a Service）」を提供している。

　セキュリティをパッケージ化した管理型サービスの実例として「Enlocked」が挙げられる。同製品を使えば、Webブラウザや米Alert Logicといったベンダーの製品を利用してメールを暗号化できる。Alert LogicはAmazon Web Services（AWS）などのサービス上でセキュリティ監査を行っているベンダーだ。

クラウド暗号化とサービスとしてのアイデンティティー

　クラウド環境に特にふさわしいのは、共有インフラ上でテナントのセキュリティが侵害されないことを保証するデータ暗号化などだ。サービスとしてのアイデンティティーは、複数のプラットフォームで横断的な認証を実現する管理型サービスツールであり、クラウドのためのシングルサインオンとも考えられる。暗号化の分野では欠かせない存在だ。

　クラウド環境における暗号化の分野には多数のベンダーが参入しており、イスラエルのPorticorや米PerspecSysなどは、クラウドに送る前のデータを社内で暗号化している。同様に、米CipherCloudのツールはHIPAAコンプライアンスに利用でき、米HighCloud SecurityはクラウドでPCI（Payment Card Industry）の規定を順守できると説明している。トレンドマイクロの「SecureCloud」では、データは仮想マシン内でのみ暗号が解除され、使っていないときやクラウドインフラ内を移動する間は暗号化されたままとなる。

クラウドアーカイブとディザスタリカバリ

　3番目のカテゴリのクラウドアーカイブは、データ保全とクラウドストレージシステムを使って法的に認められる形のアーカイブを実現する。クラウドアーカイブでは自社が必要とするコンプライアンス条件を顧客がチェックでき、その機能はディザスタリカバリ対策の強化にも利用できる。

　政府機関の法的ニーズへの対応については、クラウド環境のセキュリティ対策は考慮すべき課題の半分を占めるにすぎない。残る半分は、記録保全およびストレージとアーカイブツールからの情報取得への対応だ。

　そうしたアイデアは今後、試行錯誤を経て、法曹界による検証も行われ、プライバシーリスクへの対応が多くのサービス事業者間でのクラウドの発展を促すことになるだろう。

本稿筆者のニール・マケボイ氏は、CloudBestPractices.netの創立者でCEO。クラウドコンピューティング、マルチテナントなどのソフトウェアアーキテクチャのビジネスモデルの分野では20年に及ぶベテランの起業家で、数々のクラウドコンピューティング製品やベンチャーを成功させてきた実績を持つ。大規模組織向けのエンタープライズクラウドコンピューティング、経営革新のベストプラクティスを専門とする。