クラウドコンピューティングの基礎：セキュリティと展望

「Fundamentals of cloud computing: Security and beyond」は、公開された証拠がインターネットインフラストラクチャ、ガバナンス、運用上の依存関係、市場の可視性に関連付けているため、BTW Media によってプロファイルされています。

• 組織は、プライベートクラウド環境においてサードパーティが管理するクラウドプラットフォームを介して、エンドユーザーにアプリケーションを提供します。開発者は、サーバー、ストレージ、ネットワークの基盤インフラを管理することなく、クラウド上でアプリケーションを開発、実行、管理できます。
• データ処理が GDPR や HIPAA などの法的および規制基準に準拠していることを保証します。リスクには、設定ミス、不正アクセス、機密情報に影響を与える潜在的なデータ侵害が含まれます。

クラウドコンピューティング（しばしば「クラウド」と呼ばれる）は、インターネットを介してストレージ、コンピューティングリソース、ソフトウェアサービスを提供します。サービスモデルには、アプリケーション向けの SaaS、開発向けの PaaS、インフラストラクチャ向けの IaaS が含まれます。企業はデータプライバシーのコンプライアンスを確保し、データ侵害、不正アクセス、マルウェア、サイバー攻撃などのリスクから保護して、資産を効果的に保護する必要があります。

関連記事：Oracle Cloud Infrastructure のトランジットルーティングの 2 つのメリットとは？
関連記事：クラウドコンピューティング：デジタル環境を変革する
関連記事：クラウドコンピューティングがセキュリティ運用に与える 3 つの主要な影響

クラウドコンピューティングとは？

クラウドコンピューティング（しばしば「クラウド」と呼ばれる）は、インターネットを介して提供されるサービスモデルで、ストレージ、計算リソース、ソフトウェアサービスを含みます。クラウドコンピューティングにより、企業はコストを削減し、展開を加速し、大規模なビジネス成長を実現できます。クラウドセキュリティは、クラウドコンピューティングシステムと関連サービスを保護することに焦点を当てたネットワークセキュリティの一分野です。組織のクラウド環境全体の機密データ、アプリケーション、セキュリティを保護するために設計された一連のテクノロジー、ポリシー、サービス、セキュリティ管理策を網羅しています。

クラウドコンピューティングサービス

クラウドコンピューティングは、組織が顧客に提供するサービスに応じて、主に 3 つのカテゴリに分類できます。

1.Software as a Service (SaaS)：これは、組織がクラウドプラットフォームを介してエンドユーザーにアプリケーションを提供するクラウドアプリケーションサービスです。サードパーティがプライベートクラウド環境でこれらのアプリケーションの管理と提供を担当します。

2.Platform as a Service (PaaS)：これは、開発者がクラウド上でアプリケーションを開発、実行、管理できるクラウドプラットフォームサービスであり、基盤となるサーバー、ストレージ、ネットワークの管理を気にする必要はありません。組織またはサードパーティがこれらのインフラストラクチャサービスの提供を担当します。

3.Infrastructure as a Service (IaaS)：このサービスモデルは、仮想サーバー、ストレージ、ネットワークなどの基本サービスを含む完全な IT インフラストラクチャを提供し、プライベートクラウドに展開されます。組織は物理機器を自ら管理・保守することなく、必要に応じてこれらのリソースを利用できます。

これらのクラウドサービスモデルは、異なる抽象化レベルと責任分担により、組織に柔軟性、拡張性、運用効率を提供し、現代の IT 環境におけるクラウドコンピューティングの広範な適用と採用を促進しています。

既存のリスク

企業がクラウドでデータをホストする場合、IaaS プロバイダーがインフラストラクチャのセキュリティ保護に責任を負い、ビジネスオーナーは自身のデータの保護に責任を負います。以下は、ビジネスオーナーが直面する可能性のある主なリスクです。

1. データプライバシーコンプライアンス：データ処理が GDPR、HIPAA などの適用される法律、規制、業界標準に準拠していることを確認します。

2. データ漏洩：設定ミス、不正アクセス、その他のセキュリティ脆弱性によりデータ漏洩が発生する可能性があります。

3. 不正アクセス：許可されていないユーザーや悪意のある攻撃者がデータに不正アクセスする可能性があります。

4. マルウェア感染：マルウェアやウイルスがクラウド環境内のデータやシステムに感染し、データセキュリティを脅かす可能性があります。

5. サイバー攻撃：DDoS 攻撃、フィッシング、その他のサイバーセキュリティ脅威が含まれ、クラウドサービスの可用性とデータの完全性に影響を与える可能性があります。