クラウドコンピューティングがセキュリティ運用に与える 3 つの主な影響

「3 key impacts of cloud computing on security operations」は、公開された証拠がインターネットインフラストラクチャ、ガバナンス、運用依存関係、または市場の可視性に結び付けているため、BTW Media によってプロファイリングされています。

• クラウドセキュリティは、企業のセキュリティに対する内部および外部の脅威に対抗するための手順と技術を包含します。
• 組織は、デジタルトランスフォーメーション戦略を進め、クラウドベースのツールやサービスをインフラストラクチャに統合するにつれて、クラウドセキュリティを必要とします。
• クラウドコンピューティングの採用により攻撃対象領域が拡大し、セキュリティにおける責任共有モデルと、データ保護、プライバシー、規制コンプライアンスへのさらなる注意が必要になります。

当社の見解
高度なセキュリティ技術を活用し、クラウドサービスプロバイダー（CSP）と連携し、データ保護規制を遵守することで、組織はクラウドコンピューティングのメリットを最大限に引き出しながら、顧客データを潜在的な脅威から保護することができます。
–Jinny Xu, BTW ジャーナリスト

クラウドコンピューティングは、拡張性、柔軟性、効率性の面で比類のないメリットを提供しますが、新たなセキュリティ課題ももたらします。攻撃対象領域の拡大からデータとプライバシーの保護に至るまで、クラウドへの移行には従来のセキュリティ戦略の再評価が必要です。本記事では、クラウドコンピューティングがセキュリティ運用に与える主な影響について考察します。

1. 攻撃対象領域の拡大

クラウドコンピューティングでは、データやアプリケーションはもはやオンプレミスのサーバーに限定されません。それらは複数の場所に分散され、インターネット経由でアクセス可能になるため、攻撃対象領域が拡大します。これは、セキュリティ運用においてより広範な潜在的なエントリーポイントを考慮する必要があり、脅威の検出と防止がより複雑になることを意味します。

例えば、世界中のさまざまなデータセンターに保存されたデータは、異なる地域の脅威や法域への露出など、新たなリスクをもたらします。パブリッククラウドサービスはどこからでもアクセス可能であり、分散型サービス拒否攻撃（DDoS）やフィッシングなどの外部攻撃の可能性が高まります。

クラウドサービスとサードパーティアプリケーションの統合は、適切に管理・保護されないと脆弱性をもたらす可能性があります。企業は、これらのリスクを軽減するために、堅牢なファイアウォール保護、トラフィック監視、安全な統合プラクティスを実装する必要があります。

こちらもお読みください:Amazon、スペインのクラウドインフラに 170 億ドルを投資へ

こちらもお読みください:Verizon のクラウドバックアップにかかる時間は？

2. 責任共有モデル

クラウド環境では、セキュリティ責任はクラウドサービスプロバイダー（CSP）と顧客の間で共有されます。CSP はクラウドインフラストラクチャのセキュリティを確保し、物理的セキュリティ、インフラの保守、ネットワーク制御を保証します。一方、顧客はクラウド内のデータとアプリケーションの保護に責任を負い、適切なアクセス制御の設定、データの暗号化、アプリケーションの脆弱性排除などが含まれます。この責任共有モデルでは、責任の明確な線引きと、すべてのセキュリティ面がカバーされていることを保証するための注意深い監督が必要です。

AWS はクラウドサービスを実行するインフラストラクチャを保護しますが、顧客はAWS、Identity and Access Management（IAM）、AWS Key Management Service（KMS）などのツールを使用してデータとアプリケーションを保護する必要があります。公開アクセス可能な S3 バケットを放置するなどの設定ミスは、適切に管理されない場合、重大なデータ侵害につながる可能性があります。

3. データ保護とプライバシー

クラウドにおけるデータの機密性と整合性を確保することは最も重要です。セキュリティ運用では、堅牢な暗号化、アクセス制御、データガバナンスポリシーを実装する必要があります。GDPRやCCPAなどのデータ保護規制への準拠は、継続的な監視と法的基準の遵守を必要とする追加の複雑さをもたらします。データは、強力な暗号化プロトコルを使用して、転送中および保存中の両方で暗号化する必要があり、承認されたユーザーのみが機密データにアクセスできるように厳格なアクセス制御を実装する必要があります。データ管理、分類、ライフサイクルに関するデータガバナンスポリシーを確立することは、コンプライアンスとデータの整合性を保証する上で不可欠です。

EU 市民のデータをクラウドに保存する組織は、データ暗号化、アクセスログ、忘れられる権利を含む GDPR に準拠する必要があります。同様に、クラウドサービスを利用する医療プロバイダーは、患者データが暗号化され、アクセス制御が機密医療情報を保護するための HIPAA 基準を満たしていることを確認する必要があります。