イベント情報・コラム

AWSのストレージ暗号化のセキュリティ強化について2023年1月30日 富士通株式会社 公共デジタル事業本部 小沼 真実 はじめにAWSをはじめとするクラウドサービスにおいて、データ管理はユーザ側の責任範囲となります。AWS Well-Architected Framework セキュリティ 設計原則として、データ分類は組織のデータを機密性レベルに基づいてカテゴリーに分類し、暗号化により認証されていないアクセスに対してデータが開示されてしまうことを防ぐ必要があることが書かれています。 また、「政府機関等のサイバーセキュリティ対策のための統一基準」（注1）にも記載がある通り、要機密情報を取り扱う情報システムは、データの暗号化を検討する必要があります。 AWSでデータを保管するストレージについては、目的ごとにいくつか種類があり、それぞれ暗号化の仕組みや実施方法が異なるため、本記事ではその暗号