SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2022

2022年9月16日(金)10:00~17:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

IT Compliance Summit 2009 Summerセミナーレポート

雲の向こうのセキュリティ~クラウドにおける新たなセキュリティの課題~

コスト削減効果に期待が集まるクラウドシステム。しかしながら、セキュリティ面では解決が難しい問題も多く、実用化となると様々な課題が残されている。一方で仮想コンピュータのセキュリティ制御、大量かつ多面的なネットワークの監視といった新しい技術も続々と実用化が図られている。そうしたクラウドの現状とセキュリティの問題、そして将来の可能性まで、S&Jコンサルティング株式会社 代表取締役社長 三輪信雄氏が解説した。

セキュリティトラブルによる被害規模も責任も不明、対策も保証も「雲の中」

S&Jコンサルティング株式会社 代表取締役社長 三輪信雄氏

 「クラウドコンピューティング」に対する熱狂的とも思われる期待は、メディアだけのものなのか、ベンダーやユーザーはどのように考えているのだろうか。

 そもそも「クラウド」とは仮想化技術を用いたサーバー集積によって業務の共通管理を図ろうというものである。こうした共有化によるメリットとして特にコスト削減効果には期待が集まり、現在ベンダーやメディアを中心にその可能性についての議論がかまびすしい。また、「霞が関・自治体クラウド」に約200億円の補正予算がつくなど、国を挙げてのプロジェクトが立ち上がったことから、世の中の関心が集まるのも自然な流れといえる。

 ネット黎明期から、情報セキュリティに関するコンサルティング、対策実装などを手がけてきた三輪氏は「思った以上にユーザーの関心が高い」と現状を評価しつつ、「業務に合わせてシステムを組む文化を持つ日本で、スムーズに共通化が進むかは疑問」と「霞が関・自治体クラウド」を含めたクラウドによる”共通化”に疑問を投げかける。

 さらに三輪氏が懸念を抱くのは「セキュリティ」の問題だ。たとえば顧客情報が漏れたと想定した場合、自社サーバーならばログ情報から漏洩規模や漏洩した事実を掴むことができる。しかし、クラウドの場合、ログ情報がないなかで「漏れた」という確証を得るのは至難の業だ。クラウド業者は「漏れていない」といえば、漏洩規模も責任も不明のまま、対策も補償もまさに「雲の中」で曖昧にされてしまう。

 たとえば、クラウドビジネスが大きくなった場合、リスク分散のためにデータセンター自体を各地に分散し、どこにあるのかすらわからなくなってしまう可能性がある。さらに、データを暗号化によってバラバラにし、分散させてしまうというセキュリティ技術を使う場合は、漏れても安全という前提のもと引き換えにアクセス記録も取りようがないという事態になりかねない。

 ログが「漏洩の証拠」となってしまうような状況では、業者がログをとりたがらないのも当然だ。さらに価格競争ともなれば、冷却効果が期待できる寒冷地、それも人件費の安い辺鄙な場所にデータセンターが移設される可能性が高い。果たしてそれで、いざという時に適切な対応ができるのか。そうした状況下で、トラブルが起きた場合には、相手側の漏洩ミスを指摘するだけでなく、自分たちの側においてもデータが漏洩していないという証明をしなければならない。また、海外ならば、法対応の問題もある。

 さらに、ログをとったとしても、だいたい漏洩が起きてから発覚するまでには約1年ほどかかる。それから対応したとしても、大変な手間とロスが生じる。しかも「予防」ではなく、事後対応になってしまうこと、いざという時が見えないこと、法体制も今のところは不明確なことなどを鑑みると、コスト削減を目的とした「クラウド」だけに、コストのかかるセキュリティ対策が後手後手に回りがちなことも理解できるだろう。

次のページ
ユーザー主導で待ち望まれる「クラウド時代」のセキュリティシステム

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
IT Compliance Summit 2009 Summerセミナーレポート連載記事一覧

もっと読む

この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/1877 2009/10/02 07:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年9月16日(金)10:00~17:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング