クラウドセキュリティ

近年、自治体を狙ったサイバー攻撃が多発しています。自治体では住民の福祉の増進を図ることを基本業務として、住民の生活に役立つ様々なサービスを提供しており、必然的に氏名、生年月日、住所などたくさんの個人情報を取り扱っているためです。サイバー攻撃により住民情報が盗まれたりサービスが停止に追い込まれたりすることを防止するためには、住民情報のような機密データにアクセスできないように徹底したセキュリティ対策に取り組むことが求められます。 すでに総務省は2001年の時点で、各自治体が情報セキュリティポリシーを策定する際の参考情報として「地方公共団体における情報セキュリティポリシーに関するガイドライン」を策定…

昨今、導入の手軽さと管理運用負担の削減などを目的とし、クラウドを導入・移行する企業が増加しています。ビジネスの効率化を実現できるというメリットがあるものの、クラウド導入への懸念の声も相次いでいます。 クラウドを利用するにあたり、考えるべき点が「クラウドセキュリティ」です。クラウド利用におけるセキュリティ事故は相次いでおり、導入する際には明確なセキュリティ対策が必要です。そこで本記事では、トヨタ株式会社におけるセキュリティ事故の事例をもとに、クラウドセキュリティの重要性や対策を解説します。便利で効率が上がるクラウドですが、セキュリティリスクと対策を理解することで、より安心した利用ができるでしょう…

2022年は、例年よりもサイバー攻撃による被害が増加したと言われています。世界情勢が不安定な中で、2023年にはどのようなセキュリティ対策が必要なのでしょうか。ここでは、2023年のサイバー攻撃の動向予測と、求められるセキュリティ対策について解説します。 2023年のサイバー攻撃の動向 2022年は、ロシアによるウクライナ侵攻などに伴い、サイバー攻撃の数は増加した、というのが一般的な見方でしょう。警察長が発表した「令和4年上半期におけるサイバー空間をめぐる脅威の情勢等について」によると、上半期には、ランサムウェアによるサプライチェーン攻撃により自動車関連企業や半導体関連企業などのサプライチェー…

コロナ過におけるリモートワークの促進に伴い、官民を問わずクラウドサービスへの業務移行および導入が急激に進められています。また2020年にはデジタル・ガバメント実行計画が閣議決定され、デジタル庁主導のもと地方公共団体の基幹業務のクラウド移行が今まさに推し進められています。 本記事ではそんなクラウド移行真っ只中の「地方公共団体」に焦点を当て、地方自治体のクラウド導入のメリットと現状、およびセキュリティ課題とその対策について解説します。 地方公共団体のクラウド導入の現状 地方公共団体が情報システムやデータを管理・運用する際の選択肢は大きく分けて3つあります。 オンプレミス 単独クラウド 自治体クラウ…

こんにちは、データAI部の滑川(@tomoyanamekawa) & 工藤( id:irisuinwl )です。 今日(2021-12-01)、2人でGoogle CloudのSecurity Summitに「Security Command Center から始めるクラウド セキュリティ運用」というタイトルで登壇してきました！ その報告と発表内では話しきれなかった各施策の実装面の補足の記事です。

世界No.1 CRMと公式サイトでも謳われるセールスフォース（Salesforce）は、クラウド上で顧客管理・営業管理などを行うことができるビジネスアプリで、現在15万社以上が導入しています。今年1月に、同社が提供するクラウドサービスを使う企業で、本来アクセスできないはずの情報を第三者が閲覧できてしまう問題が明らかになりました。その後2月に入り次々と不正アクセスの報告が相次ぎ、内閣サイバーセキュリティセンター（NISC）からも情報漏えい危機について注意喚起がだされる事態となっています。 セールスフォースの設定不備による不正アクセス事例 セールスフォースはソフトウェアをWeb上でサービスとして提…

オンライン学習、在宅勤務、利用率が急増したオンラインショッピングや配達など、コロナの発症以降、日常生活全般において非対面方式が採用されつつあります。突然の変化にも人々は次第にこの非対面生活を新常態として受け止めており、快適な非対面生活のためのデジタル化も速やかに行われています。 今回は、非対面社会を裏付けている重大な役割を担うクラウド(Cloud)のなかでも一層進化した機能を持つマルチクラウドについてご紹介したいと思います。 マルチクラウドの特徴と導入を推奨する理由 IDC Japanによると、2020年日本国内のパブリッククラウド市場は前年比15.3％増の1兆89億円になると予測しています。…