クラウドサービス

クラウドサービス導入とFedRAMP認証：安全な政府システムのために

- FedRAMPとはFedRAMPは、"Federal Risk and Authorization Management Program"の省略形で、日本語では「連邦リスク承認管理プログラム」などと訳されます。これは、アメリカ合衆国政府が主導するプログラムであり、クラウドサービスのセキュリティを評価し、利用を承認し、その後も継続的に監視していくための共通の枠組みを提供しています。従来型のシステムから、より安全性が期待できるクラウド技術への移行を促進するために、FedRAMPは重要な役割を担っています。FedRAMPの大きな特徴は、クラウドサービスのセキュリティ評価と承認プロセスを標準化した点にあります。これにより、政府機関はクラウドサービスを導入する際に、個別にセキュリティ評価を行う必要がなくなり、時間とコストを大幅に削減できます。また、クラウドサービスを提供する事業者にとっても、一度FedRAMPの承認を取得すれば、複数の政府機関に対してサービスを提供することが容易になります。FedRAMPは、政府機関が安全なクラウドサービスを容易に調達できるようにすると同時に、クラウドサービス事業者にとっても新たなビジネスチャンスをもたらす可能性を秘めています。これにより、アメリカ合衆国政府は、より効率的かつ安全なIT環境を構築し、国民へのサービス向上を目指しています。

クラウド

業務効率化のカギ！CooKaiで進化するグループウェア

- CooKaiとはCooKai（クーカイ）は、Office365やGoogle Workspaceなどの、私たちが普段仕事で使うクラウド型のグループウェアを、もっと便利で使いやすくするためのサービスです。日頃から使い慣れているスマートフォンに、自分専用の便利なアプリを追加して、もっと快適に使えるようにする様子を想像してみてください。CooKaiは、まさにそれと同じように、それぞれの会社や組織の要望に合わせて、機能を自由にカスタマイズできます。例えば、社内の申請手続きを自動化したり、必要な情報を一箇所にまとめて表示させたり、といったことがCooKaiを使うことで可能になります。これにより、従来のグループウェアでは実現できなかった、業務効率化や情報共有の促進などが期待できます。CooKaiは、いわばグループウェアをさらに進化させる、頼もしい助っ人と言えるでしょう。

クラウド

セキュリティ・バイ・デザイン：安全なシステム開発のために

- セキュリティ・バイ・デザインとは情報システムやソフトウェア、製品などを開発する際、従来の手法では、セキュリティ対策は開発の最終段階や、場合によっては運用開始後に後から付け足しで行われることが少なくありませんでした。しかし、このような後付けのセキュリティ対策には、いくつかの問題点があります。例えば、開発の後期になって重大なセキュリティ上の欠陥が見つかった場合、設計を大幅に見直す必要が生じ、多大な時間とコストがかかってしまう可能性があります。また、機能とセキュリティ対策がうまく統合されず、使いにくいシステムになってしまうこともあります。そこで重要になるのが「セキュリティ・バイ・デザイン」という考え方です。セキュリティ・バイ・デザインとは、開発の初期段階からセキュリティを考慮し、システム設計にセキュリティ対策を組み込んでいくという考え方です。具体的には、開発の要件定義の段階からセキュリティを考慮し、設計、実装、テスト、運用、保守の各段階においても、セキュリティ対策をしっかりと織り込んでいく必要があります。セキュリティ・バイ・デザインは、後付けでセキュリティ対策をするよりも、安全なシステムを効率的に開発できるだけでなく、開発後のセキュリティリスクを低減できるというメリットもあります。

セキュリティ強化

政府機関も利用するクラウドサービスの安全性確保のための制度～ISMAPの概要～

近年、多くの組織にとって、情報をインターネット上のサーバーで管理するクラウドサービスは欠かせないものとなってきています。場所を選ばずにデータにアクセスできる利便性の高さがある一方、その仕組みにより情報漏洩などの危険性も高まっているのが現状です。そこで、国は2018年6月に各府省や地方自治団体がクラウドサービスを安全に利用するための指針となる「政府情報システムのためのセキュリティ評価制度」を策定しました。これがISMAP、つまり「イスマップ」と呼ばれるものです。 ISMAPは、政府機関がクラウドサービスを導入する際に、サービスを提供する事業者のセキュリティ対策が十分であるかを評価し、その結果を踏まえて適切なサービスを選択できるようにするための制度です。具体的には、クラウドサービス事業者は、ISMAPの基準に基づいて自社のセキュリティ対策を評価し、その結果を証明する「セキュリティ評価認証」を取得する必要があります。そして、政府機関は、ISMAPの認証を取得した事業者のサービスの中から、自機関のセキュリティ要件に合致したものを選んで導入することになります。この仕組みにより、政府機関は、より安全なクラウドサービスを利用できるようになり、国民の貴重な情報を守ることができます。 ISMAPは、政府機関におけるクラウドサービスの利用を促進し、国民へのサービス向上につながらることが期待されています。

クラウド

進化するID管理：IDaaSでセキュリティと利便性を両立

- IDaaSとはIDaaSは「Identity as a Service」の短縮形で、利用者の本人確認やアクセス権の管理をインターネットを通じて提供するサービスです。従来の組織内だけに構築されたシステムでの本人確認やアクセス管理とは異なり、近年普及が進むインターネット上の様々なサービスやソフトウェアの利用に適した仕組みです。組織ではこれまで、従業員一人ひとりに社内システムを利用するためのアカウントを発行し、システムへのアクセス権を設定するのが一般的でした。しかし、近年多くの組織で業務効率化やコスト削減のためにインターネット経由で利用できるサービスやソフトウェアを導入するケースが増えています。それに伴い、従来の組織内システムとは別に、それぞれのサービスやソフトウェアごとにアカウントを発行し、アクセス権を設定する必要があり、管理の負担増加が課題となっています。IDaaSを利用すれば、組織は従業員のアカウントを一元管理し、利用するサービスやソフトウェアへのアクセスを一括で制御できます。このため、管理者の負担を軽減できるだけでなく、従業員にとっても、サービスやソフトウェアを利用するたびにIDやパスワードを入力する手間が省けます。近年、多くの組織でインターネット経由で利用できる様々なサービスが利用されるようになり、IDaaSはますます注目を集めています。IDaaSは、セキュリティの強化と利便性の向上を両立できる、これからの時代に不可欠なサービスと言えるでしょう。

クラウド

ASP利用におけるセキュリティ対策の重要性

- ASPとは -# ASPとは ASPとは、「アプリケーションサービスプロバイダ」の略称で、企業向けに業務用のソフトウェアやサービスをインターネット経由で提供する事業者、またはそのサービス自体を指します。従来、企業が業務に必要なソフトウェアを利用するためには、個別にソフトウェアを購入し、自社のコンピュータにインストールして利用するのが一般的でした。しかし、このような従来の方法では、ソフトウェアの購入費用やインストール作業、運用管理など、多大なコストと手間がかかっていました。 ASPは、これらの課題を解決する画期的なサービスとして登場しました。ASPを利用することで、企業はインターネットに接続された端末さえあれば、いつでもどこでも必要なソフトウェアやサービスを利用できるようになります。従来のように自社でソフトウェアを管理する必要がないため、システムの構築や運用にかかるコストや手間を大幅に削減できる点が大きなメリットです。 ASPの登場により、企業は必要な時に必要なだけリソースを利用できるようになり、IT投資の効率化を実現できるようになりました。また、常に最新のソフトウェアやサービスを利用できるため、セキュリティや機能面でも安心して業務に専念できます。

クラウド