自社のクラウドセキュリティーは大丈夫か、今すぐ点検すべき12項目

クラウドでのセキュリティー事故を防ぐために企業は何に注意すべきか。ユーザーID管理や設定管理、セキュリティー運用など、今すぐ点検すべき12項目をまとめた。 「ボタン1つですぐに設定できるクラウドは、1つのミスが大きな事故につながる」。サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は、クラウドを利用する上での「怖さ」をこう強調する。 クラウドを活用するメリットとして、システム開発をスピードアップできる点がある。しかし裏を返せば、クラウドでは設定を誤ると、重要なデータなどが超高速で危険な状態にさらされてしまうことを意味する。オンプレミスよりも便利である一方、クラウドならではの怖さがあるわけだ。 そこで今回、日経クロステックは上原教授の指摘の下、クラウドセキュリティーに関してユーザー企業が今すぐ点検すべき12項目をまとめた。 クラウド利用を棚卸し、領収書チェックも 最優先すべき項目は、

[tetsutalow]

何よりシャドーIT撲滅ですよーって話。一番簡単なのは経理から逆に追うこと。会社のお金で支払ってたら、事故った時にさすがに申し開き立たないですからね。でもポケットマネーでやられると悩ましいんだよなぁ…

[ya--mada]

SaaSなのか、IaaSなのか、混ざっていて分かりづらい上に粒度がモヤッてて、そんなん今使ってるSaaSで提供しとらんわいってなるな。

[quelo4]

“社内手続きが面倒だからといって、利用部門やエンドユーザーがあえて情報システム部門に申請せずにSaaSを使っている可能性もある。いわゆる「シャドーIT」は根絶する必要”

[csal8040]

“「ボタン1つですぐに設定できるクラウドは、1つのミスが大きな事故につながる」。サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は、クラウドを利用する上での「怖さ」をこう強調する”