新刊・近刊

クラウドセキュリティ＆プライバシー

リスクとコンプライアンスに対する企業の視点

2010/09/09
田村奈央＝日経NETWORK

出典：日経NETWORK 2010年8月号　p.92
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事一覧へ >>

　「クラウドサービスを導入したいが、セキュリティが心配だ。とはいえクラウドという言葉が指す範囲は広いので、リスクを洗い出すのにも手間がかかる」─。本書は、そういった企業ユーザー向けに、クラウドについて回るセキュリティの問題をまとめている。

　具体的には、インフラ、データ、ユーザー認証などクラウドの様々なレイヤーに存在するセキュリティ上の課題や解決策を、包括的に説明していく。クラウドの歴史や基本的な概念から説明を始めており、しかも筆致は平易なため、クラウドやセキュリティの専門技術者でなくても読みやすい。

　技術や製品だけでなく、企業の監査やコンプライアンスに章を割いていることも特徴的だ。企業の情報セキュリティは、技術に加えて運用ポリシーまで考えて設計しなければ機能しない。その点、筆者の一人は企業IT監査の専門家であり、ガバナンス面からセキュリティの問題を解説している点で現実的といえるだろう。クラウドを検討する企業のシステム担当者、意思決定を行う経営層、そうしたユーザーと共に開発を手掛けるシステムインテグレータなどに幅広く役立ちそうな一冊だ。