セールスエンジニアリング本部長マカフィーが先頃、クラウドセキュリティの動向を調査した「クラウドの採用とリスクに関するレポート」最新版に関する記者説明会を開いた。櫻井氏の冒頭の発言はその会見で、クラウドのデータ保護に関する責任の所在について述べたものである。この調査レポートの内容に関する櫻井氏の説明については関連記事をご覧いただくとして、ここでは櫻井氏の冒頭の発言に注目したい。図に示したのが、調査レポートから、クラウドのデータ保護に関する責任の所在について、ユーザー企業側の各ポジションの人たちの認識度合いを表したグラフである。責任の所在はユーザー側にあるというのが正しい認識である。クラウドのデータ保護に関する責任の所在それを踏まえてグラフを見ると、CISO(最高情報セキュリティ責任者)で7%、CIO(最高情報責任者)で8%、ITセキュリティマネージャーで15%、ITネットワークマネージャーで20%の人たちが、責任の所在はクラウドサービスプロバイダー側にあると回答している。グラフの上に表記されている説明文からすると、日本のCISOについては14%になる。筆者の印象では、この認識不足の度合いは驚きの結果だ。クラウドサービスではクラウド上にデータを預けることから、そのデータを保護するのもサービスプロバイダーの役目だと思われがちだ。プロバイダーはクラウドに保管するデータの内容やデータにアクセスできる人物、データが移動できる場所を管理していない。筆者もクラウドサービスが登場した当初は、プロバイダー側に責任があるものだと思っていたが、取材の中ですぐに認識を改めた。日本のCISOの14%が認識不足というのには、強い危機感を抱く。その意味で、櫻井氏の冒頭の発言は、もっともな話である。同氏によると、「多くの企業では、これまでのオンプレミス環境ではしっかりとしたセキュリティ対策を講じてきたが、クラウド環境になった途端、どうすればいいか教えてほしいとご相談いただくケースが増えてきている」という。この問題、まずはクラウドのデータ保護に関する責任の所在がユーザー側にあることを認識して対処する必要があるが、一方でユーザーとしてはBCP(事業継続計画)対策としても取り組むべきだろう。データ保護はBCPの核心だからだ。BCPとしての取り組みだと訴えれば、経営トップもデータ保護に投資する必要性を感じるのではないか。図のグラフを見ながら、そんなことを考えさせられた。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。