公開クラウド内のデータを守るには:Microsoft、クラウドのプライバシーとセキュリティで「10の推奨事項を発表」Microsoftは、クラウドのプライバシーとセキュリティの現状に関する調査報告書を発表。誰がセキュリティに責任を持つのか意見の一致が見られていないことなどが分かった。合わせて、プライバシーやセキュリティ対策に役立つ10の推奨事項も提示した。});この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。Instituteが実施したクラウドのプライバシーとセキュリティに関する調査報告書を発表した。この調査は、米国とEU加盟国の1049人のIT担当者を対象に行われた。回答者の55%は単一のパブリッククラウドサービスを利用しており、45%が複数のサービスを利用していた。報告書では、調査の詳細な分析結果をまとめており、クラウドのプライバシーとセキュリティ対策について10の推奨事項も示している。Microsoftは、「今回の調査により、プライバシーに関する懸念は、クラウドの導入を遅らせる要因になっておらず、プライバシー関連の大半の取り組みは、クラウド上でより容易に行えることが分かった。その一方で、ほとんどの企業は、オンラインプライバシーの管理に必要な制御と可視性を確保できていないと考えていることも明らかになった」と述べている。調査結果の概要は以下の通り。プライバシーに関する懸念があっても、企業がクラウドサービスの導入を遅らせる理由にはなっていない「プライバシー問題を理由にクラウドサービスの導入を見送った、または遅らせた」と答えた米国の回答者は全体の3分の1、EUの回答者の38%にとどまる。コスト削減や商品、サービスの市場投入のスピードを高める際のクラウドの重要性は、プライバシーに関する懸念を上回っているようだプライバシー問題を理由にクラウドサービスの導入を見送ったり、遅らせたりした回答者は米国では33%にとどまった(出典:Microsoft)プライバシー関連の大半の取り組みは、クラウド上でより容易になるこうした取り組みは、プライバシーへの影響の評価や機密性の観点からの個人データの分類/タグ付け、GDPR(一般データ保護規則)における義務のような法的義務の順守などのガバナンスプラクティスを含む。インシデント対応の管理のような取り組みは、オンプレミスの方が進めやすいと考えられている過半数の回答者が現在、プライバシーやデータの保護要件を自社が満たしていない可能性を挙げた米国の回答者の53%、EUの回答者の60%は、自社が保護要件を満たしている自信を持っていない。ほとんどの企業が、プライバシーやデータセキュリティの要件に対応するためのクラウドベースのソフトウェアを、導入前に詳しく調査、検討していないからだそもそもSaaSやPaaSで誰がプライバシーやデータに責任を持つのか、意見の一致が見られていない(出典:Microsoft)ほとんどの企業が、クラウドにおける機密データの保護に関して受け身プロアクティブな取り組みがない。1位はソースコードなどの知的財産、2位は金融ビジネス情報、3位は健康情報、4位は非財務の機密ビジネス情報、5位は人事記録だった。クレジットカード情報は6位と低く、顧客情報は7位だったクラウド上のデータに対して可視性を担保できていない「クラウドで収集や処理、保存される機密データについて、必要となる360度の可視性を自社が確保している」と答えた回答者は29%にすぎない。導入企業はクラウドアプリケーションやプラットフォームを全て把握しているという自信がない10の推奨事項とはこのような現状を踏まえて、報告書ではクラウドのプライバシーとセキュリティ対策について10の推奨事項を挙げている。設定を有効にする必要があります。関連記事セキュリティログ分析基盤におけるクラウド活用、組織体制、メンバー育成のポイントセキュリティ業務における「ログ」と、その分析基盤の活用について解説する連載。最終回は、クラウド活用、組織体制、メンバー育成のポイントを紹介します。タレス調査タレスが実施した「クラウドセキュリティ調査レポート2019」では、クラウドの普及が進んでいる一方で、クラウドのデータセキュリティに対しておろそかになっていることが明らかになった。えい対策——「クラウドセキュリティ」はどこまで見るべきか注目が集まる「クラウドセキュリティ」、しかしその定義は人によって異なるため、「どこまで対応すべきかがよく分からない」という企業も少なくないだろう。マカフィーは報道関係者向けにクラウドセキュリティに関する勉強会を開催し、CASBの視点からクラウドセキュリティの現状を語った。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。