Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにIT部門から“組織変革”を~気鋭のトップランナーを訪ねる~EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。11:37クラウド通知クラウドコンピューティングの普及にあたって、避けて通れないのがセキュリティリスクとその対策である。想定されるリスクや対策については、すでにさまざまな企業、専門家、メディアから情報が発せられている。今回の鼎談では、情報セキュリティに関する専門家に集まっていただき、クラウドコンピューティングのセキュリティについて、企業としてどのようにとらえていくべきなのかを議論してもらった。三輪:本日は、クラウド時代のセキュリティの考え方、企業リスクというテーマでみなさんに集まっていただきました。これから対談形式で議論を進めたいと思うのですが、クラウドコンピューティングという言葉が日本で一般的になって、すでに1年半ほど経過しています。この間、いろいろなところでクラウドのセキュリティについて定義されたり、分類されたり、解説されたりしていると思います。ここで、それらをあらためて整理するのもいいですが、せっかくこれだけのメンバーが揃っているので、もう少し突っ込んだ議論ができればと思っています。クラウドのセキュリティを考えるにあたっては、そもそもの前提として、メールやスケジューラー、表計算のような業務アプリケーションのクラウドサービスを利用することと、いわゆる仮想化されたサーバー環境でアプリケーションやサービスを利用することを切り分けて考えるべきなのですが、これが混同されている場合がしばしば見受けられます。業務アプリの脆弱性と仮想化されたサーバーの持つ脆弱性は違うわけで、それぞれのリスクは異なるのじゃないかと思うのですが、いかがでしょうか。新井:確かに技術的にみれば、別々のリスクですね。業務アプリの場合、利用するアプリケーションが持つセキュリティホールをどうふさぐか、データの機密性をどう守るかといったことが課題になります。仮想化サーバーでは、仮想化されたゲストOSやゲスト環境がきちんと分離され、お互い干渉したりしないかが重要になります。それから、ハイパーバイザー(*1)をどのように保護するのか、という問題。これは深刻な問題です。このように、個々の対策方法や技術は別々に考える必要があります。ユーザーからの視点からすると、クラウド内のアプリケーションも仮想化されたサーバーも、サービスとして抽象化されていますので、ユーザーからは防衛ポイントの見極めが見えにくいということになりますね。物理サーバーの上に複数の仮想サーバー環境を構築し、管理するシステム。仮想化はクラウドコンピューティングには欠かせない技術のひとつですからね。ところで、その仮想化という言葉も、現在は2つの意味で使われていますよね。ひとつは、1台の物理サーバー内に複数のサーバー(ゲストOS)を実現することを意味する仮想化。ひとつは、多数のPCやサーバーなどを1台の仮想的な大型コンピューターとみなせる環境を実現するクラスタ構成を指す場合もあります。新井:後者は技術的にはクラスタリングと呼ぶべきものなのかもしれません。どちらも「クラウド」という概念でくくられてしまっています。いわゆる「クラウド」が特定の技術に依存するものではないことを示しているといえるでしょうね。三輪:グーグルが目指すクラウドコンピューティングは、むしろ後者のクラスタリングに近いといえます。少なくともポリシーはそこにある、と。クラウドというとデータセンターに集約された大量のサーバー群というイメージがありますが、ユーザーにしてみれば、データセンターに集約されたサーバー群から、リソースプールですね。そのサーバー群から、仮想化されたリソース、つまりサーバーやアプリが提供されようが、巨大なCPUパワーを持った仮想コンピューター1台をみんなで使おうが、大きな違いはなわけですね。奥天:CPUリソースという意味では、クラウドを構成するノードはPCである必要もないですよね。ヘンシュウブ)「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。