本サイト上のコンテンツは、参照目的だけのために、英語の原本から翻訳されたものです。また、本サイト上のコンテンツの一部は機械翻訳されたものです。日本語版と英語版の間に何らかの齟齬がある場合には、英語版が優先されます。
当社は改善のためのあらゆる努力を行いますが、翻訳の正確性及び信頼性は保証せず、当社に故意または重大な過失がある場合を除き、不正確性又は遺漏により生じる損失又は損害に責任を負わないものとします。
クラウドセキュリティとは何か、なぜ重要なのか?
クラウド セキュリティは、最先端のテクノロジー ソリューションを採用する企業にとって重要な優先事項です。Amazon、Dropbox、Epsilon などの企業が関与した注目を集めたインシデントは、データ侵害、システム停止、クラウド サービスの脆弱性など、クラウド サービスに関連するリスクにスポットライトを当てました。これらのケースは、クラウド コンプライアンス、データ保護、サイバーセキュリティに関する重大な問題を引き起こしましたが、IT の世界全体でクラウド コンピューティングへの広範な移行を遅らせることはありませんでした。
今日、組織はスケーラビリティや俊敏性などの利点に依存しており、クラウドの導入はほぼ避けられません。しかし、ITプロフェッショナルやサイバーセキュリティの専門家は、DoD 8140などの規制への準拠から災害復旧や情報セキュリティ認証に至るまで、増え続けるクラウドセキュリティリスクに対処する必要があります。マネージドクラウドサービスの評価、サイバーセキュリティロードマップの構築、組織の情報セキュリティコンプライアンスの確保など、セキュリティの中心的な懸念事項を理解することで、プロアクティブなリスク管理が可能になります。
クラウド セキュリティには、クラウド コンピューティングに関連するデータ、アプリケーション、インフラストラクチャをサイバー脅威、不正アクセス、コンプライアンス リスクから保護することが含まれます。クラウドソリューションの導入にはスケーラビリティなどのメリットがありますが、ITプロフェッショナルは機密性の高いビジネス情報を保護するために主要なセキュリティ課題に対処する必要があります。
クラウドセキュリティを成功させるためのトップ5戦略
懸念事項を知る: クラウドセキュリティの中核的な課題
クラウドコンピューティングのバックボーンである仮想化は、新しい情報セキュリティの課題をもたらします。主な懸念事項は次のとおりです。
- ハイパーバイザーのセキュリティ保護と仮想マシン (VM) 間の通信の監視
- 包括的な追跡とパッチ管理によるVMのスプロールの管理
- 強力なアイデンティティとアクセス管理プロトコルの確立
プロのヒント:
組織のクラウドセキュリティポリシーを見直して改良し、クラウド管理者向けの最新のサイバーセキュリティ認定ロードマップを保持します。
信頼を築きながら、クラウドのセキュリティ対策を検証する
堅牢なセキュリティ体制には、クラウド サービス プロバイダーの定期的な評価が含まれます。CompTIAの年次サイバーセキュリティトレンドレポートによると、次のようになります。
- クラウドプロバイダーのサイバーセキュリティ慣行を集中的にレビューしている組織はわずか30%です
- ほとんどの企業は、暗号化ポリシー、災害復旧、およびデータの整合性に重点を置いています
- 規制遵守やプロバイダーの資格情報などの重要な領域は見落とされがちです
アクションステップ:
機密データをクラウドに移行する前に、プロバイダーのデータ保持、規制遵守、ID 管理戦略を監査します。
データの分類: すべての情報がクラウドに属しているわけではありません
多くの企業は、財務データ、知的財産、規制対象情報をクラウド環境から意図的に除外しています。中小企業も大企業も同様に、移行前にどのような情報セキュリティ認証やコンプライアンス要件が適用されるかを判断するために、明確なデータ分類ポリシーが必要です。
テイクアウト：
データ分類戦略に合わせたサイバーセキュリティ認定パスを作成します。
コンプライアンスを理解する: 法的および規制上の要件を先取りする
クラウドの展開には、法執行機関向けの CJIS や防衛請負業者向けの DoD 8140 など、業界固有のコンプライアンス義務が適用されます。サードパーティの監査とクラウドセキュリティ認証( CySA+ や SecurityXなど)は安心感を与えることができますが、堅牢なデューデリジェンスに取って代わるものではありません。
次のステップ:
認定された サイバーセキュリティ認定資格を持つITスタッフのスキルアップを検討してください。
「シャドー IT」への取り組み: ビジネス リーダーを教育し、関与させる
クラウドの導入によりテクノロジーが民主化され、ビジネスユニットが独立してサービスを展開できるようになりますが、これは「シャドー IT」として知られる傾向です。これにより速度は向上しますが、管理しないとコンプライアンスとサイバーセキュリティを危険にさらす可能性があります。
ベストプラクティス:
ビジネス関係者と協力し、サイバーセキュリティトレーニングを提供し、組織全体のクラウドツールの使用を監視および制御するためのポリシーを確立します。
クラウド セキュリティの重要なドメイン: Cloud Security Alliance (CSA) ガイダンス
クラウド セキュリティの監視には、ガバナンス ドメインと運用ドメインが含まれます。
クラウド セキュリティ ガバナンス
-
リスク管理と法令遵守: リスクを評価し、契約を執行し、プライバシーとデータ保護の規制に準拠します。
-
監査とデータライフサイクル管理:プロバイダーの資格情報と認証(SAS 70、ISO 27001など)を検証し、ライフサイクル制御を監査します。
-
相互運用性: プロバイダーのロックインとスムーズな移行を計画します。
クラウドセキュリティ運用
- ビジネス継続性とディザスタリカバリ:インシデント対応計画を見直し、データの冗長性を確保します。
- アプリケーションのセキュリティと仮想化:ハイパーバイザーの脆弱性を軽減し、安全なソフトウェア展開を保証します。
- 暗号化とIDアクセス:スケーラブルなキー管理ときめ細かなアクセス制御を展開します。
クラウド セキュリティ プロバイダーに尋ねる質問の包括的なリストについては、 Cloud Security Alliance ガイダンスを参照してください。
クラウドセキュリティに最適なサイバーセキュリティ認定は何ですか?
適切な IT トレーニングとサイバーセキュリティ認定のロードマップを決定するときは、 CompTIA Security+、 CySA+、 および SecurityX を検討してください。このような認定資格を取得すると、チームが進化するクラウド セキュリティ環境をナビゲートし、サイバー脅威から組織を保護する資格が確実に得られます。
クラウドセキュリティロードマップを今すぐ強化
クラウドコンピューティングは革新的なメリットをもたらしますが、それはクラウドセキュリティの懸念に積極的に対処した場合に限られます。強力なセキュリティ フレームワークを実装し、信頼できる サイバーセキュリティ認証を取得し、クラウド プロバイダーの厳格なレビューを実行することで、組織はデータの整合性やコンプライアンスを損なうことなくクラウドの俊敏性を活用できます。
チームのサイバーセキュリティスキルを強化したり、ITトレーニングを進めたりする準備はできていますか?
CompTIA の サイバーセキュリティ認定 をご覧いただくか、今すぐ お問い合わせ いただき、お客様のビジネス向けのクラウド セキュリティ ソリューションについて詳しく学びましょう。