クラウドのセキュリティ対策の必要性
近年、複数のクラウドサービス（SaaS / IaaS / PaaS）と、自社でサーバ（データセンター）などを運用するオンプレミス環境とを併用する「ハイブリット環境 」を多くの企業が選択しています。
クラウド利用によりシステムやアプリケーション、データは社外に置かれることとなり、従来の社内ネットワークを守るセキュリティアーキテクチャでは対策が難しくなっています。
このことからクラウドに関するセキュリティ対策がより重要となります。
クラウドサービス利用状況の可視化、適切なアクセス制御などが行われているか
オンプレミスと同等のセキュリティ対策が実施されているか
セキュリティ設定が正しく行われている事の確認・評価・修復が行われているか
SaaSは無くてはならないITサービス
メールやグループウェア、リモート会議等、クラウドサービスは業務に必要なIT環境となっています。SaaSは簡単に導入できることから、IT部門を介さず、現場部門が自ら契約し利用が可能であり、ストレージサービスなど、簡単に機密情報を持ち出すことが可能です。
データは社外に保管されるため、クラウドサービス利用の可視化、アクセス制御、操作制御が必要です。
データは社外に保管されるため、クラウドサービス利用の可視化、アクセス制御、操作制御が必要です。
データセンターアーキテクチャのIaaS/PaaSへのマイグレーション
ビジネスの俊敏性やインフラコストの削減から、IaaS/PaaSへのマイグレーションがより進むため、オンプレミスで実施しているセキュリティ対策と同等の対策がIaaS/PaaSに求められます。
ビジネスの俊敏性
- ・IT環境の調達（必要な時に必要な分だけのIT環境を直ぐに利用）
- ・アプリケーションの開発スピード（IT開発環境が商品開発のボトルネックにならない）
- ・より新しい技術への移行（IT資産に縛られない）
インフラコストの削減
- ・データセンターのコロケーションや電気代、ハードウェア保守などのランニングコスト
- ・ハードウェアの調達、インフラ設計・構築とその時間など、イニシャルコスト
IaaS/PaaSのセキュリティインシデントのほとんどは、利用者の誤った構成や設定による人為的ミス
ほとんどのIaaS/PaaSセキュリティインシデントは、利用者の誤った構成設計、構築時の人為的ミス（設定ミス）が原因で発生します。
IaaS/PaaS環境のセキュアな設定がされているかを評価し、脅威のリスクが高い設定を明らかにして、適切な設定への修復を行うことが必要です。
IaaS/PaaS環境のセキュアな設定がされているかを評価し、脅威のリスクが高い設定を明らかにして、適切な設定への修復を行うことが必要です。
