BLOGAzureブログ

クラウドサービスが急速に広まりつつある昨今ですが、まだ導入を渋る人たちは少なくありません。その大きな理由の一つとしてあげられるのが「セキュリティ」です。たとえば「大切なデータを外部に預けるなんて漏洩の心配はないの？」「情報システムとして監査に耐えられるの？」などといったことです。

確かに経営者層や上司、顧客は、そのような心配をするかもしれませんが、実際にはクラウドサービスのほうがオンプレミスで管理するより安全な面があり、さらにセキュリティ周りの運用が楽になるなど、クラウドサービスの活用は、必ずしもセキュリティの点ではNOとはなりません。

ではクラウドサービスの十分な安全性とは、どういった部分にあるのでしょうか？

ICT市場専門のリサーチ・コンサルティング企業であるMM総研が2016年12月に発表したリリース（国内クラウド市場は1兆円を突破 ≪ ニュースリリース | 株式会社MM総研）によると、クラウドサービスの市場は年々大きくなっていますが、それと反比例するように、2015年の調査では、クラウドサービスのセキュリティを不安に思う層が25％以上だったのに対し、2016年の調査では20％前後へ減少するなど、セキュリティに対する不安イメージは大きく減少しています。

その理由として「クラウドサービス自体のセキュリティ対策の成果」や「利用者の増加に伴ったクラウドサービスの現状の認知」が進んでいるとMM総研では分析しています。

たとえば自宅にお金を置いておく「タンス貯金」よりも銀行にお金を預けるケースが多いのは、単に支払いや引き落としが楽だから、という理由だけではないでしょう。銀行の方が自宅よりもセキュリティがしっかりしているという側面もあるはずです。

同様に、企業にとって大切なデータも、自社よりもクラウドサービスの方がセキュリティがしっかりしていると考えるのであれば、クラウド上での運用という選択肢が出てきます。

オンプレミスやハウジングなど、自社で管理する環境で、サーバーやネットワークの構築・管理を行う場合には、情報システム部門はすべての機器に対してセキュリティ管理を行う必要があります。

具体的にはサーバーのOSやアプリケーションのセキュリティアップデート、ネットワーク機器のファームウェア、サーバールームへの入退室管理など、論理・物理・人的といった多方面の管理をしていかなければなりません。

しかし、情報システム部門がこういった作業を行いながら、同時に、もしゼロデイ攻撃を受けた場合には即座に十分なチェックと対策を取らなければならないということまで考えると、システム部門の負担が大きくなるのは明らかです。

そのような場合でも、SaaSのクラウドサービスを利用しているのであれば、これらの作業はすべて「サービス」として受けられます。セキュリティ対策を他の物理管理と同様、サービスとして受けられるのであれば、これほど助かることもないでしょう。

IaaS/PaaSなど、ユーザーの裁量の大きなソリューションについても、信頼できるクラウド事業者であれば、十分な対策が取られているものです。

たとえばMicrosoftのクラウドサービスであるMicrosoft Azureでは、Microsoftと提携するセキュリティ関連企業の最新製品がクラウドサービスの機能として追加できます。このようなことも大きなメリットになるでしょう。