クラウドストレージの「5大リスク」と回避策【中編】
クラウドストレージは「解約後」こそ危ない その理由と対処法
クラウドストレージの安全な利用には、契約中だけではなく、解約後のデータの扱いに注意することが不可欠だ。具体的に何をすればいいのか。セキュリティを高めるためのチップスを集めた。
クラウドストレージはセキュリティを高めているが、リスクは残っている。どのようなリスクがあるのか。避けるためのこつとは。クラウドストレージの5大リスクのうち、中編となる本稿は2つ目と3つ目のリスクと、それらの回避策を紹介する。
2．不十分なデータセキュリティ：「使った後」の漏えいリスクを減らすには？
併せて読みたいお薦め記事
連載：クラウドストレージの「5大リスク」と回避策
クラウドストレージの基礎知識を抑えるには
データセキュリティが十分でないと、クラウドストレージは情報漏えいといったセキュリティ問題を発生させる可能性がある。コンサルティング会社EYのマネジングディレクター、ケネス・ワードロップ氏によると、特定のプロジェクトのためにクラウドストレージを利用するユーザー企業は、プロジェクトが完了したら、概してクラウドストレージの利用を止めるか、利用するストレージリソースを削減する。その際、利用していたクラウドストレージには残存データが含まれる可能性があり、漏えいのリスクがある。
情報漏えいを防止するには、厳格な暗号鍵管理の下で、データを暗号化しなければならない。他にも
- クラウドストレージのデータへのアクセス制限
- データセキュリティについての社内教育の実施
- クラウドストレージ標準機能を補完する、サードパーティー製データセキュリティツールの利用
といったデータセキュリティ対策を進めることが重要だ。
3．不十分なアクセス管理：「必要な人に必要なだけ」が大原則
権限のない第三者がクラウドストレージのファイルにアクセスすることはよくある問題だ。とはいえ、この問題への適切な対処ができていない企業もある。コンサルティング会社Pilotcore Systemsの創設者兼プリンシパルソリューションアーキテクト、ネルソン・フォード氏は「権限を持った人物だけが、正当な理由でデータにアクセスできるようにすることは不可欠だ」と指摘する。
フォード氏によると、ユーザー企業はアクセス権限を与える人を最小限に抑えた上で、アクセスを許可する対象を必要なファイルのみに制限することが重要だ。アクセスログの記録やファイルの暗号化、ログ分析・監視ツールの利用もクラウドストレージの安全な利用につながると同氏は言う。
後編は、クラウドストレージの不適切なセキュリティ管理と不完全な規制順守に焦点を当てる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する？ -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
そのアプリ危険かも？ “野良アプリ”から「Android」「iOS」を守る防御策
-
2
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
5
IT製品の導入に関するアンケート「PC＆デバイス」編
-
6
「IBM i（AS/400）はクローズドなシステム」という誤解 DXに寄与する一歩
-
7
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
8
「Windows 10」を使い続ける“Windows 11未移行ユーザー”に残された最終手段
-
9
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
10
SSD、HDDの常識を覆したキオクシア「245TB・新型SSD」の正体
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー