クラウドサービスのセキュリティ Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. 今回の特集について今月はクラウドサービスのセキュリティについて書かせていただきます。クラウドサービスとはなんでしょうか？「クラウドサービス」クラウドサービス」を検索してみると、約４６９０万件も表示されます。別の単語「冷蔵庫」冷蔵庫」で検索してみると、約４５９０万件と表示されます。単語のジャンルが違いはあれど、広く知られている単語であることがわかります。クラウドサービスは広く使われている意味と狭く使われている意味で少し違っている見たいです。・広く使われている意味サービス提供会社へネットワーク経由で受けられるサービス・狭く使われている意味利用者共有のリソースをネットワーク経由でアクセスし、必要最小限の管理、サービス提供会社と少ないやり取りで迅速に供給できるモデルここではクラウドサービス＝クラウドサービス＝ネット経由ネット経由で経由で受けられるサービスけられるサービスとして、セキュリティについて書かせていただきます。 Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. 1 クラウドで何が変わるの？クラウドサービスではセキュリティについて何を注意すればいいでしょうか？いままでのシステムとクラウドサービスについて違いを確認しましょう。・クラウドサービス・いままでのシステムいままでのシステム管理会社自分で守るいままでのシステムは、一軒家に住んでいるようなものでした。自分で好きな間取りにできて、大きな自由度がありました。クラウドサービスは、マンションに住み始めることと同じです。自由度は小さいものの、１から土地を買ったり家を建てたりしなくても住み始められます。 2 例えとして、非常に良く似ている関係です。 Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. セキュリティは？セキュリティはだれが考えるのでしょうか？それは管理会社がやってくれてますよね。一軒家だと自分で考えないと行けないです。鍵を２つにしたり、番犬を飼ったり、某警備会社と契約したり・・・道中の安全確保 (通信の安全性不法侵入（不正アクセス）改修・修繕 (本体保守・アップデート) 本体保守・アップデート) 部屋ごとの鍵（アクセスコントロール）ではマンションの住人は何をすべきでしょうか？ Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. 3 住人のすべきこと基本的にはありませんありませんが、意識すべきことはあります。「自分以外の人も利用していること！！」を十分に意識する必要があります。つまり、クラウドサービスはあなただけに向けて作られたサービスではなく、同じサービスを様々な人が使っています。様々な人が使っているので、入り口は広くして、どこからでも、どこからでも、誰からでも入れるようにできています。もちろん各部屋には鍵は掛かっていますが、入り口が「わかっている家」と「わかってない家」どちらが入り易いかは一目瞭然だと思います。いままでのシステム以上に鍵の管理が重要となります。 Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. 4 まとめクラウドサービスで大事なことは、 •セキュリティ対策をしっかりしているサービスを選ぶこと •パスワードはしっかり管理すること Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. 5 参考資料 IPA(独立行政法人情報処理推進機構)よりクラウドサービスをについて情報提供がされております。ご参考にしていただければと思います。 •「中小企業のための中小企業のためのクラウドサービスのためのクラウドサービス安全利用クラウドサービス安全利用の安全利用の手引き手引き」、および」、および「および「クラウド事業者による事業者による情報開示による情報開示の情報開示の参照ガイド参照ガイド」ガイド」 http://www.ipa.go.jp/security/cloud/tebiki_guide.html •「ＩＴコーディネータ「ＩＴコーディネータがコーディネータが見た中小企業等における中小企業等におけるクラウドサービスにおけるクラウドサービス利用上クラウドサービス利用上の利用上の課題・導入実態調査報告書」導入実態調査報告書」 http://sec.ipa.go.jp/reports/20110331.html •震災時の震災時の緊急支援に緊急支援に役立てられた役立てられたクラウドサービスてられたクラウドサービスのクラウドサービスの事例と事例と、復旧･復興に復興に向けたクラウドサービスけたクラウドサービス安全利用クラウドサービス安全利用に安全利用に関する資料する資料の資料の公開 http://www.ipa.go.jp/about/press/20110620.html Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. 6 Copyright © 2009 Internet & Communication Innovator, Ltd. All Rights Reserved. 7