クラウドセキュリティの理解：主なメリットとベストプラクティス

クラウドテクノロジーを採用する際、セキュリティは最も重要な課題の一つです。

多くの組織が、自社データがクラウド環境で安全でないのではないかと懸念しています。企業は、社内リソースと同等レベルのセキュリティをクラウドシステムにも適用したいと考えています。クラウドでのデータ保護アウトソーシングの課題を理解し、特定することが不可欠です。

クラウドセキュリティとは？

クラウドセキュリティとは、オンラインに保存されたリソースをデータ漏洩、盗難、消失から守るための、制御ベースのセーフガードとテクノロジー保護のセットです。保護対象はクラウドインフラストラクチャ、アプリケーション、データであり、脅威から防御します。セキュリティアプリケーションは、Software as a Service（SaaS）モデルでクラウド上でソフトウェアとして動作します。クラウドセキュリティの傘下に含まれるトピックには以下があります。

• データセンターセキュリティ
• アクセス制御
• 脅威予防
• 脅威検知
• 脅威緩和
• 冗長性
• 法的コンプライアンス
• クラウドセキュリティポリシー

クラウドでのセキュリティ管理方法

クラウドサービスプロバイダーは、データ保護のために複数の手法を組み合わせて使用します。

ファイアウォールはクラウドアーキテクチャの主力です。ネットワークセキュリティの境界とエンドユーザーを保護し、クラウドに格納された異なるアプリ間のトラフィックも守ります。

アクセス制御は、異なる資産へのアクセスリストを設定することでデータを保護します。例えば、特定の従業員のみアプリケーションアクセスを許可し、他の従業員を制限するといった具合です。一般的なルールは、従業員に業務遂行に必要なツールのみへのアクセスを提供すること。厳格なアクセス制御を維持すれば、重要文書を悪意ある内部関係者や、盗まれた認証情報を持つハッカーから守れます。

クラウドプロバイダーは、転送中のデータを保護する措置を講じます。データセキュリティ手法には、仮想プライベートネットワーク（VPN）、暗号化、マスキングがあります。VPNはリモート従業員が社内ネットワークに接続することを可能にし、タブレットやスマートフォンでのリモートアクセスにも対応します。データマスキングは、名前などの識別情報を暗号化し、重要情報を非公開にすることでデータ整合性を維持します。例えば、医療会社がデータマスキングを用いれば、HIPAA法に違反せずにデータを共有できます。

脅威インテリジェンスは、セキュリティ脅威を発見し、重要度順にランク付けします。この機能により、ミッションクリティカルな資産を脅威から守れます。ディザスタリカバリは、紛失・盗難されたデータを復旧するため、セキュリティの鍵となります。セキュリティコンポーネントではありませんが、クラウドサービスプロバイダーはデータ保存規制への準拠が必要な場合があります。一部の国では、データを自国内に保存することを義務付けています。自国にその要件があるなら、クラウドプロバイダーが自国にデータセンターを持つか確認する必要があります。

クラウドセキュリティシステムのメリット

クラウドコンピューティングセキュリティの仕組みを理解したところで、ビジネスへのメリットを探ります。クラウドベースのセキュリティシステムは、以下を通じてビジネスに利益をもたらします。

• 脅威からビジネスを保護
• 内部脅威から防御
• データ消失を防止

システムへの主要な脅威には、マルウェア、ランサムウェア、DDoSがあります。

マルウェアとランサムウェアの侵害

マルウェアはビジネスに深刻な脅威をもたらします。マルウェアの90%以上がメール経由で侵入します。非常に巧妙で、従業員が気づかぬうちにダウンロードしてしまうことも多々あります。一度ダウンロードされると、ネットワーク上にインストールされ、ファイルを窃取したりコンテンツを破損させたりします。ランサムウェアはデータを乗っ取り、金銭を要求するマルウェアの一種。データが必要なため、企業は身代金を支払わざるを得なくなります。クラウドが提供するデータ冗長性は、データの身代金支払いの代替手段になります。最小限のサービス中断で盗まれたデータを取り戻せます。多くのクラウドデータセキュリティソリューションは、マルウェアとランサムウェアを特定します。ファイアウォール、スパムフィルター、アイデンティティ管理がこれに貢献し、悪意あるメールを従業員の受信ボックスから排除します。

DDoS保護

DDoS（分散型サービス妨害）攻撃では、システムに大量のリクエストが押し寄せます。リクエスト数が処理限界を超えると、Webサイトの読み込みが遅くなり、最終的にクラッシュします。DDoS攻撃には深刻な副作用があります。Webサイトがアクセス不能になる毎分、金銭的損失が発生します。DDoS攻撃を受けた企業の半数が1万ドル〜10万ドルの損失を被ります。多くの企業が、顧客のブランドへの信頼喪失による評判損害を受けます。DDoS攻撃で機密顧客データが失われれば、法的課題に直面する可能性も。これらの副作用の深刻さを鑑みれば、DDoS攻撃後に閉鎖に追い込まれる企業があるのも当然です。ある最近のDDoS攻撃は12日間続いたことを考えれば、保護の重要性がわかります。クラウドセキュリティサービスは、クラウドを積極的に監視し、攻撃を特定・防御します。リアルタイムでクラウドプロバイダーに攻撃を通知すれば、システム保護の措置を講じられます。

脅威検知

クラウドコンピューティングセキュリティは、デバイスレベルでの脅威をエンドポイントスキャンすることで、高度な脅威検知を提供します。エンドポイントスキャンにより、ネットワークにアクセスするデバイスのセキュリティが強化されます。

コンピューティングセキュリティの考慮にはチーム努力が必要

クラウドパートナーは、社内データストレージに比べて明確な優位性を提供します。規模の経済により、クラウドサービスは機械学習など最新のセキュリティソリューションに投資できます。クラウドソリューションはスケーラブルなため、ビジネスは必要なものを購入し、いつでもアップグレード可能です。クラウドセキュリティとは何かを理解できた今、サービスプロバイダーがどのようにビッグデータを安全に守っているか、より深く理解できたはずです。強力なセキュリティポリシーは、サービスが使用する戦略を明記すべきです。重要なビジネスリソースを保護できているか、質問し比較検証しましょう。