クラウドのセキュリティは大丈夫？４つのポイントで対策を行おう！

クラウドのセキュリティは大丈夫？

クラウドのセキュリティは、ネットワークに常時接続されるため、情報漏洩や不正アクセスなどのリスクがありました。

しかし最近は、各メーカーの企業努力によって、昔のような危険も少なくなっています。社外管理に不安を覚える方もいますが、自社の情報セキュリティポリシーや運用ルールが曖昧な場合、クラウドで運用したほうがよいケースも多いです。しっかりとしたセキュリティ対策さえ行えば安全に利用できるため、「クラウドは危険」というイメージは誤っていると言えます。

クラウド導入時に実施すべきセキュリティ対策は？

クラウドを導入するにあたって、セキュリティ面でどのようなポイントに気を付ければよいのでしょうか。

１．通信データの暗号化

通信データを暗号化すると、クラウドで送受信される内容の傍受や改ざんを防止できます。実際、通信データの漏洩や改ざん・不正アクセスなどは、通信傍受から始まることが多く、特に無料のWi-Fi環境はサイバー攻撃の糸口となりやすいです。

そのため社内のWi-Fi環境は、WPA２などの高度なセキュリティを構築する必要があります。通信データの暗号化は、SSLサーバ証明書やSSHにより実現できます。

２．ユーザー認証の強化

IDやパスワードなどの認証情報は、漏洩しなくとも特定される場合があります。具体的には、パスワードを総当たりで解析する「ブルートフォースアタック」をされると、その情報が攻撃者に漏れます。

そのためセキュリティ構築の際は、下記のような方法を用いてユーザー認証を強化することが大切です。

• ■ワンタイムパスワードの設定
• ■ SSLクライアント認証の設定
• ■パスワード連続間違いによる制限

３．データ保管場所の把握

データの保管場所によっては、情報漏洩や改ざんのリスクが高まります。なぜなら海外サーバを利用している場合、その国の政府によって強制的にデータを差し押さえられる場合があるからです。実際2009年には、米国でFBI主導による強制差し押さえが行われました。これにより、約50社もの企業がデータセンターを利用できなくなったそうです。

クラウドを利用する際は、データセンターの場所も考慮してセキュリティを構築しましょう。具体的には、下記のような対策が考えられます。

• ■データそのものに暗号化を施す
• ■定期的にデータのバックアップを行う
• ■国内のデータセンターを選ぶ

４．アクセスログの情報管理

クラウドでは、例外処理やセキュリティ事象・利用状況などを一元管理できます。徹底することで、外部からの不正アクセスをシャットアウトし、状況に合わせた柔軟な対応を可能とします。

たとえば退職者のIDは、退職後すぐに削除されるべきですが、あとから給与などの個人情報が必要になるケースも多いです。この場合は、ログイン権限だけを削除することで、柔軟に対応できます。

クラウドへのセキュリティ対策を実施し、安全に運用！

クラウドは、セキュリティが低いわけではありません。メーカーの努力により、現在ではオンプレミスと変わらないセキュリティ性能を有します。ただし完ぺきではないため、導入時は最低でも以下の対策を施しましょう。

• １．通信データの暗号化
• ２．ユーザー認証の強化
• ３．データ保管場所の把握
• ４．アクセスログの情報管理

セキュリティ対策を実施し、クラウドを安全に運用してください。