クラウド クラウド利用を保護するCASBとは？
近年、多くの企業や組織で、業務を効率化しコストを削減するため、様々なクラウドサービスの利用が広がっています。場所や時間に縛られず業務が行えることや、低コストで最新のシステムを導入できるなど、多くのメリットがある一方で、セキュリティ面における新たなリスクも浮上しています。
従来のオンプレミス環境では、自社で所有・管理するシステム内にデータが保管されていたため、セキュリティ対策も自社内で行っていました。しかし、クラウドサービスを利用する場合、データの保管や管理はクラウドサービス提供事業者が行うため、自社で完全にコントロールすることができません。そのため、提供事業者側のセキュリティ対策が不十分であった場合、不正アクセスやデータ漏洩のリスクが高まります。
また、従業員が許可なく個人のクラウドサービスを利用する、いわゆるシャドーITも大きな問題となっています。業務データが個人アカウントに保存されてしまうことで、情報漏洩のリスクが高まるだけでなく、データの所在が把握できなくなるなど、適切なデータ管理の妨げとなる可能性があります。
クラウドサービスを安全に利用するためには、利用するサービスのセキュリティレベルを十分に確認すること、アクセス権限の適切な設定や多要素認証の導入など、自社でもセキュリティ対策を強化することが重要です。さらに、従業員に対してセキュリティ意識向上のための教育を実施し、シャドーITの防止に努めることも必要不可欠です。
