毎日意識せずに使っているクラウドだからこそ！
～クラウドに潜むセキュリティリスクと対策を考える～

クラウド利用の注意点を整理する

まずは、クラウドを利用するにあたり、どのような事に注意を払わなければならないか整理してみましょう。
クラウドはOffice 365^®、Box、DropboxやGoogleクラウドなど、手軽に提供されるアプリケーションをインターネットを介して利用し様々なデータをやり取りすることが出来ます。インターネットを介しますので、先ず初めに考えなければならないことは「企業情報のクラウドセキュリティに対する考え方」をしっかりと決めることです。
このように書くと何か堅苦しい感じがしますがいたって簡単なことで、通常オフィスで実施している情報セキュリティルールをそのまま実施するということです。なので何も変わることはありません。

認証ID・パスワードをしっかりする

多くの中小企業が利用されるサービスは、Office 365^®などベンダーがアプリケーションを提供し、利用者はデータやコンテンツを利用するSaaSと呼ばれるサービスだと思われます。
この場合、まず考えることはクラウド利用する際に必要なログインIDとパスワードの管理です。
これは、通常オフィス内でPC起動時に使用するログインIDとパスワードの入力と同様の考え方で、ネットワークに参加する際にセキュリティを確保する最低限必要な認証のステップです。
そして、利用者がどの範囲まで利用できるかのルール設定（アクセス制御）も最初に設定しておくことが必要です。（利用者のデバイスごとに必要です）
また、クラウドと利用者の端末間の通信はSSL／SSHによる暗号化通信の利用が必須です。

企業情報をどのように守るのか

次に重要なのがデータの保護です。クラウドストレージにデータ保管・共有するケースも増えると思います。
インターネットを介しますので「第三者による不正アクセスやなりすましによる情報漏えい・データ改ざん」のリスク発生を想定して対策することが重要です。また、「マルウェアによる感染被害」なども想定する必要があります。そのようなセキュリティリスクを踏まえ「データは暗号化」することが始めに行う必要な対策と言えます。 そして、クラウド上での企業情報（データ）保護レベルを定めておくことが重要です。
社内での情報資産の重要度には「極秘」「社外秘」「一般」などのレベル分けがあり、取り扱い基準が定められていると思います。これをクラウドセキュリティレベルに置き換える形となります。

クラウドにおける情報資産管理レベル（参考レベル）

大別するとこのような分類になります。

このように、クラウドでの情報資産管理レベルを決めておくことがとても重要です。

クラウド利用の注意点を整理すると、

「利用者の端末すべてにID/パスワード認証とアクセス制御を設定」し、「データに対するセキュリティ運用管理を実施」することが企業情報を守る。となります。

では次に、クラウドセキュリティにおける「企業に求められること、実現したいこと」を整理します。