![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
クラウドサービスって安全？考えられるセキュリティ上のリスク †2017年10月30日ニュース 社内資料の管理、従業員や顧客の情報管理などにクラウドサービスを利用することが一般的になりました。自社でも複数のクラウドサービスを業務に応じて利用しているという企業も珍しくないはずです。 クラウドサービスはデータをクラウド上で管理するため、セキュリティ対策に気を配る必要があります。 かつて、従業員や顧客に関する情報資産の管理には社内サーバーを設置して保管していました。しかし、クラウドを介してどこからでもデータにアクセスできるサービスが一般化した中で、セキュリティ面で不安に感じるという方もいるのではないでしょうか。 今回は、クラウドサービスと社内サーバーの特徴を比べ、セキュリティ上のリスクについて解説します。 クラウドと社内ファイルサーバーそれぞれの特徴 †クラウドの特徴 †##「クラウド」とは##、「クラウドコンピューティング」の略称であり、ファイルやデータの管理をPCやスマートフォンなどの端末ではなく、 ##インターネット上に保管できる仕組み##を指します。 →##つまりＷＥＢ## 特定の端末に保存しないことから、クラウドサービスへアクセスできる環境であれば、場所や端末問わず同一のファイルを参照できるのが特徴です。 また、 Google ドライブやDropboxのような定番のクラウドサービスでは、社外のクライアントにクラウド上でファイルを共有できるサービスもあります。ファイルを添付したメールを送る必要が無く、外部とのやり取りも効率的に行える点もメリットと言えるでしょう。 社内サーバーの特徴 †社内サーバーは、NAS（Network Attached Storage）というネットワークに直接接続できるファイルサーバーを用いるのが一般的です。LAN経由での接続を行いますが、物理的なストレージを用いるため、社内の特定のエリアで管理を行います。 NASと同一の##ネットワーク上からアクセス##することでクラウド同様に外部環境からでもデータを参照することも可能ですが、基本的に社内でのファイル共有として用いられるのが一般的です。 →##つまりＬＡＮ（オンプレ）## クラウドサービスの安全性 †クラウドサービスは、サービスベンダーのクラウド上にデータを管理するため、社内サーバーを利用するのと比べてセキュリティ上心配と感じることもあるでしょう。もちろん、気軽にデータにアクセスできるため、 ##アカウントのパスワード設定や端末のセキュリティ対策方法によっては脆弱なこともあります##。 しかし、クラウドサービスはセキュリティ面でのメリットが大きいのも事実です。例えば、自社保有の社内サーバーの場合、定期的なメンテナンスや脆弱性に対するアップデートを社内の担当者が行わなければなりません。一方でクラウドはサービスベンダーによって脆弱性に対するアップデートが自動的に行われます。そのため、情報セキュリティに関する知見が社内に無い場合でも比較的安心して利用できます。 また、社内に物理的なサーバーを保有しないため、停電によるトラブルや自然災害によるデータ破損のリスクがほぼ無い点も「安全性」という点においてのメリットです。データ自体はサービスベンダーが保有するデータセンターで管理されますが、拠点ごとに分散管理されているため社内の1拠点で管理するのと比べて安全と言えるでしょう。 →##本当に社内より安全か？ファーストサーバ## 参考： クラウドサービスで考えられるセキュリティ上のリスク †クラウドサービスは、基本的に安全に利用できるよう各種サービスベンダーのセキュリティへの取り組みが行われています。とはいえ、##社内サーバーもクラウドサービスも100％安全というわけではありません##。利用者自身の対策や、ネットワーク上の脅威によって常にリスクがあると考えましょう。 次に、クラウドサービスを利用する上で考えられるセキュリティ上のリスクについて解説します。 端末の利用状況によってセキュリティのレベルが大きく異なる †クラウドサービスは、 ブラウザ や アプリ から自身の アカウント にログインするだけで利用できます。そのため、 アカウント や端末のセキュリティ対策の度合いによってセキュリティのレベルが大きく異なります。 端末のパスコードロックをしていない場合や、 アカウント への自動ログイン状態、パスワード不要で利用できるフリーWi-Fiの利用など、一般的なセキュリティ対策を怠ることでリスクになります。 参考： 外部へのファイル共有の人的ミス †クラウドサービスの中には、 Google ドライブやDropboxのように外部へのファイル共有機能が搭載されていることが珍しくありません。基本的に法人向けのクラウドサービスは、従業員のみの閲覧設定を行えます。 とはいえ、社外のクライアントとやり取りする場合はデータの閲覧権限を開放することができます。利用者が共有できる範囲を設定できますが、非常に簡易的に行えるサービスもあるため、誤操作や送付するデータを間違えるといった人的ミスによって社内の情報資産が漏洩するリスクが考えられます。 サービスベンダーへのサイバー攻撃 †クラウドサービスのセキュリティ上のリスクは、利用者の管理状況や人的ミスが要因となることが殆どですが、自身の対策だけでは防げないリスクがあることも知っておくことが大切です。 それは、クラウドサービスを提供するベンダーへのサイバー攻撃によるリスクです。サービスベンダーの大小問わずサイバー攻撃の標的になる可能性があります。アメリカ大手のIT企業であるYahoo! Inc.はサイバー攻撃によって30億の アカウント 情報が流出したとの報道がありました。 サイバー攻撃は、多くの利用者を抱える大手企業が標的になりやすいとされており、対策も取られていますが、必ずしも大手だから安心とは言えません。 参考： まとめ †クラウドサービスは、##低コストで導入##でき、場所を問わず利用できることからビジネスにおいて非常に大きなメリットがあります。一方、その手軽さゆえにセキュリティ上のリスクを理解した上で活用しなければなりません。 サービスを利用する際は、特定の アカウント 管理者が従業員の アカウント を管理できるクラウドサービスを選定しましょう。それだけでなく、従業員の私用端末での利用を制限するといった対策を行うことでリスクを抑える取り組みを行ってみてはいかがでしょうか。 →##本当に低コストか？クラウドサーバ代、アプリ代等々## |
