AI)地域の取り組み地域社会を支える皆さまと地域課題の解決や地域経済のさらなる活性化に取り組みます別ウィンドウで開きます。開催・出展する各種セミナー、イベント情報をご紹介します別ウィンドウで開きます。AI)地域の取り組み地域社会を支える皆さまと地域課題の解決や地域経済のさらなる活性化に取り組みます別ウィンドウで開きます。開催・出展する各種セミナー、イベント情報をご紹介します別ウィンドウで開きます。RINKオフィスに縛られないハイブリッドワークを快適にしたい。働く場所に合わせてスピーディかつリーズナブルに最適なネットワークやゼロトラストのセキュリティ対策を導入したい。セキュリティと一体化した統合ネットワークサービスです。クラウドセキュリティ対策の勘所この記事のタイトルとURLをコピーするクラウドサービスごとに異なるセキュリティ設定に、リソースを割かれていませんか?複数のクラウドシステム・サービスを安全に使いこなすには、自社とクラウドサービス提供ベンダーの責任範囲を把握し、個別に対策を講じていかなくてはなりません。それと同時に、セキュリティ対策を一元管理できる仕組みによって運用負荷軽減にも努めたいところです。ここでは、クラウドサービス利用時のセキュリティ対策について、政府が公開しているガイドラインやクラウドサービス別の対策などを交えながら解説します。クラウドセキュリティガイドラインとはクラウドセキュリティの強化では、まず原理原則を把握しておく必要があります。そこで役立つのが、総務省が公開している「クラウドサービス利用のための情報セキュリティマネジメントガイドライン(通称:クラウドセキュリティガイドライン)」です。当ガイドラインは、総務省が公開している利用者向けのガイドラインです。ここでは当ガイドラインと紐づけされた「クラウドセキュリティガイドライン活用ガイドブック」から、特に重要な部分を要約して紹介します。ID管理に関するリスクパスワードだけに依存しないID管理手法(二要素認証や二段階認証)があるかIDフェデレーション(外部アカウント連携によるログイン)を狙ったアカウント搾取対策があるかクラウド事業者選択の勘所クラウドセキュリティガイドラインでは、クラウド事業者選択時のポイントについても解説しています。重要なポイントを要約すると、次のとおりです。クラウド利用者側でクラウドサービスを利用する目的を明確にし、必要な機能や預けるデータを明らかにする。これにより、サービスに求めるセキュリティレベル・必要な対策などが明確になる。利用者のセキュリティ対策をサポートする体制があるかを確認する。バックアップやリカバリ、ログ精査など、最低限の対応は利用者側で行う必要があることから、いつでもこれらを行う環境が整っているかを確認する。機能は無料で試用できるものを選択する。クラウドサービス選定時には、クラウドセキュリティガイドラインに従い、適切な情報公開や機能の実装を行っている事業者を選定すべきです。複数のクラウドサービスを併用する場合は、クラウドサービスごとに「自社と提供事業者の責任範囲」を明確にし、それに沿った対策を講じていかなくてはなりません。クラウドサービス毎におさえるべき「セキュリティ対策」では、各クラウドサービスの利用時に「利用者側が実施すべきセキュリティ対策」にはどのようなものがあるのでしょうか。ここでは、クラウドサービスの種類ごとに対策を紹介します。SaaS利用時SaaSはアプリケーションのみを利用するため、利用者側は「データやコンテンツ」に関するセキュリティ対策を行うのが通常です。具体的には、ログインIDやパスワードのポリシー設定をはじめとした「アクセス制御」と、SSLなどを用いた「暗号化」対策です。サービス提供事業者側は、データ・コンテンツ以外の全ての領域でセキュリティ対策を施さなくてはなりません。PaaS利用時PaaSはアプリケーションの実行環境を利用するため、SaaSよりもセキュリティ対策の範囲が拡がります。データとコンテンツに加えて、アプリケーション領域のセキュリティ対策が必要になります。近年、SQLインジェクション攻撃やXSS(クロスサイトスクリプト)攻撃など、アプリケーションを対象とした攻撃が増加していることから、これらを想定したセキュアなアプリケーションの構築が必須です。脆弱性のチェックや悪意のあるソフトウェアのスキャンなども欠かさずに行うようにしましょう。IaaS利用時IaaS利用時は、PaaS利用時の対策に加え「ミドルウェア・OS」領域への対策が求められます。システムを構成する物理的なインフラ部分以外は、ほぼすべての領域でセキュリティ対策を施さなくてはなりません。)このようにクラウドサービスの利用では、「データやコンテンツへのアクセスと暗号化」「アプリケーション」「ミドルウェア・OS」といった領域でセキュリティ対策が必要になる可能性があります。これらは当然、利用するクラウドサービスごとに必要です。セキュリティ対策の一元化と負荷軽減を「インターコネクトサービス」でクラウドサービスの種類が増えれば、セキュリティ対策の負荷が上がるだけでなく、セキュリティレベルの統一も難しくなります。したがって、複数のクラウドサービスを一元管理し、セキュリティ対策の労力を抑制する工夫が必要になるわけです。そこで、「インターコネクトサービス」に目を向けてみてはいかがでしょうか。インターコネクトサービスは、クラウド・オンプレミス問わず、異なるシステム間を相互接続し、接続先ごとのネットワーク帯域、セキュリティ設定などを一元管理できる仕組みです。相互接続した各システムは、ポータルサイトからオンデマンドで簡単に管理できます。閉域網をベースとしていることから、複数のクラウドサービス利用時のセキュリティレベル引き上げにも貢献します。設置も可能で、専用の機器を購入・設定せずとも簡単にネットワークセキュリティを高められることもメリットです。まとめこの記事では、クラウドサービス利用時のセキュリティ対策について解説してきました。クラウドサービス提供事業者の大半は、クラウドセキュリティガイドラインに基づいてサービスを提供しています。本稿で紹介したように、責任範囲や必要なセキュリティ対策はサービスの種類によってまちまちです。セキュアな相互接続を可能にするインターコネクトサービスをセキュリティハブとし、セキュリティ対策の一元管理を目指してみてはいかがでしょうか。働き方(ワークスタイル)の多様化Web会議、SaaSといったクラウドサービスの利用拡大など、IT担当者のお悩みは多岐にわたります。