2019年夏号」から記事を抜粋してお届けします。「クラウド&データセンター完全ガイド」は、国内唯一のクラウド/データセンター専門誌です。クラウドサービスやデータセンターの選定・利用に携わる読者に向けて、有用な情報をタイムリーに発信しています。Council(JDCC)http://www.jdcc.or.jp/データセンターの要件において、セキュリティは重要な地位を占めている。そのため、日本データセンター協会(JDCC)ではセキュリティWGを当初に設置して、2013年に初版の「データセンターセキュリティガイドブック」を公表。その後も時代や実社会、ネット社会の情勢を反映しながら、改訂を続けている。データセンターは重要な社会インフラデジタルトランスフォーメーションが到来しつつある。その土台の中でもメインになっているのは、クラウドの活用である。社会の安全・安心のための犯罪防止や、乗務員が身に着けるウェアラブル端末による体調の見える化などを実現するためには、クラウドを通じてIoTやAI(人工知能)を活用することが不可欠だからである。クラウドは、データセンター内に設置されたサーバー群により実現されている。クラウドが安定したサービスを提供するためには、データセンターのセキュリティが維持され、正常に稼働することが必要だ。データセンターは重要な社会インフラであり、セキュリティはますます重要になっていく。データセンターを取り巻くセキュリティトレンドクラウドはその活用の幅を広げており、最近は政府情報システムにおけるクラウド活用が注目を集めている。政府は「クラウド・バイ・デフォルト原則」を打ち出し、クラウド調達基準の策定も進んでいる。個人情報や医療分野でもグローバル水準のガイドラインが整備され始めており、今後さまざまな規格・基準も整備されていくだろう。これらの状況を背景に、データセンターでは、クラウドまで含めたセキュリティ動向まで把握し、サイバー攻撃から内部犯行までといった多種多様なリスクに対応することが求められている。関係者が適切にアスメントするための視点・情報を提供する(図1)。利用ではリスク分析を、管理ではモデル化データセンターを使った管理策をそれぞれ例として挙げ、各々の具体的な対策について参考情報を与えている。した情報を得るための活動として本WGでは、専門家を講師とした勉強会や各社のデータセンターを見学するなどしつつ、ノウハウや課題の共有も進めている。今後も得た知識・知見をガイドブックにまとめて発信していく予定だ。多くの方の本WGへの参加を期待している。日本データセンター協会(JDCC)は、データセンター事業者と主要な関連事業者が参加する組織を形成し、水平的垂直的に協力して国際競争力を備えたものへと進化させることに取り組んでいて、IT立国の基盤を支えるデータセンターのあるべき姿を追求することを目的としている。