企業が直面するクラウドコンピューティングのセキュリティレベルの評価とその背後に潜む事実に対する誤解を解説

1. ホワイトペーパー：KVH クラウドサービス
クラウドセキュリティ: 誤解
と事実の壁
企業が直面するクラウドコンピューティングのセ
キュリティレベルの評価とその背後に潜む事実に
対する誤解を解説
目次
2 はじめに
2 誤解 1：クラウドはセキュアではない
2 誤解 2：クラウドはオンプレミス型に比べセキュアでない
3 誤解 3: プライベートクラウドはセキュアであるが、パブリックク
ラウドはセキュアではない
4 誤解 4: コンプライアンスはセキュリティを保証する
4 結論
5 クラウドセキュリティの必須要件
6 KVH について
Copyright© 2012 by KVH Co. LTD
All Rights Reserved. Not to be copied or reproduced without express permission of KVH Co LTD
Page 1 of 6

2. テレプレゼンス導入による ROI の実際
はじめに 特に、金融など業界独自の規則やガイドラインの
準拠が求められる業界では、サービスプロバイダ
2011 年 Gartner Executive Programs (EXP) ーが提供するセキュリティサービスに注意が必要
CIO Agenda Survey で、クラウドコンピューテ です。ITIL、ISO27001、SSAE16 などの基準へ
ィングはアジアの CIO の間で最も優先順位の高い の準拠に加え、当該業界において豊富な経験があ
テクノロジーとしてランク付けされました。企業 り、ビジネスファンクションやデータ転送におけ
の関心は、クラウドの活用において、いかに最小 るセキュリティの役割を理解していることが重要
のリスクで最大の利益を享受するかに集まってい です。
ます。オンライン上で、セキュリティの脅威とそ
の拡散手法は増大しており、セキュリティ問題は サービスやプロバイダーによっては、クラウドソ
クラウド導入を決断する際の重要な課題として繰 リューションは技術面だけでなく社内プロセス、
り返し報告されています。企業が採用すべきクラ オペレーションおよび人材を通してあらゆる企業
ウドソリューションとはどのようなものなのでし のセキュリティ要件を満たすことができるのです。
ょうか。
誤解 2：クラウドはオンプレミス
本ホワイトペーパーでは、進化を続け、高い利益
を生む可能性のあるクラウド技術の採用を阻んで 型に比べセキュアでない
いる、セキュリティおよびクラウドコンピューテ
事実: クラウドコンピューティングは自動システ
ィングに関する共通の誤解とその背後にある事実
ムに強く依存しており、オンプレミス型システム
を解説、検証します。
で人的エラーにより生じる共通のセキュリティ侵
害を自動的に回避することが可能です。
誤解 1：クラウドはセキュアでは
ない また、プロバイダーやベンダーにアウトソーシン
グすることにより、経験豊富なプロフェッショナ
事実：非常にセキュアなクラウド環境を構築する ルによる 24 時間 365 日の厳格なモニタリング体
ことは可能です。セキュリティレベルは、ビジネ 制でサーバへの物理的アクセス監視が行われます。
ス特有のニーズや既存の IT システムに合わせて変 ベンダーはこれらの技術、スタッフ、プロセスの
更することができます。クラウドサービスを導入 全てを重要視し、顧客データの常時安全維持に努
する前に、サービスベンダーに対してパブリック、 めます。セキュリティ侵害は、顧客だけでなくベ
プライベートおよびハイブリッド型のソリューシ ンダーにも多大な損害をもたらします。問題解決
ョンで各々どのようなレベルのセキュリティ提供 および将来への予防措置のための新技術やプロセ
が可能であるか、また、サーバやシステムに接続 ス実現にかかる費用に加え、失墜した信頼を取り
するネットワークの種類によってどのような違い 戻すのに数カ月、数年も費やすことになります。
があるかを確認する必要があります。
Copyright© 2011 by KVH Co., Ltd. All Rights Reserved
Page 2 of 6

3. テレプレゼンス導入による ROI の実際
クラウドサービス・プロバイダーにとって、長期 あるという理解に基づいています。しかし、クラ
の高額投資によりセキュリティサービスを充実さ ウドのセキュリティは、ハイブリッド構成、オン
せることはビジネスの根幹です。これにより、顧 プレミスのホスティングおよびコロケーション、
客へ最良のサービス提供が可能となり、競争が激 専用サーバとネットワーク、VPS その他様々なテ
化している市場における成功へとつながります。 クノロジーの利用により大幅に変化します。ネッ
さらに、金融サービス業界におけるクラウドソリ トワークまたはサーバ構成のみでも、特定のビジ
ューションの採用が増加しており、サービスベン ネス要件に合わせた調整が可能であり、コンプラ
ダーは基準の厳格化や規制への準拠、金融機関の イアンスその他のニーズに合わせてクラウド環境
運用セキュリティニーズへの対応を迫られていま のセキュリティをカスタマイズすることができま
す。クラウド業界全体にわたるセキュリティ基準 す。
の厳格化は避けられない状況です。
例えば、専用 VLAN の利用で、顧客環境を論理的
誤解 3: プライベートクラウドは に分離してレイヤ 2 のセキュリティコントロール
を実現します。侵入防止システム、ファイアウォ
セキュアであるが、パブリックク ール、暗号化、認証、権限付与、追跡記録などを
利用し、資産とデータ保護に必要なセキュリティ
ラウドはセキュアではない を提供することも可能です。このような技術の採
用にあたっては、プロバイダーが提供するプロフ
事実: この認識は、基本的にクラウドは 2 種類で
ェッショナルサービスの活用が有効です。一般的
閉域 L2 ネットワークの活用例
Copyright© 2011 by KVH Co., Ltd. All Rights Reserved
Page 3 of 6

4. テレプレゼンス導入による ROI の実際
な認識に反し、パブリッククラウドは使用されて に内部および外部監査を行い、インフラ、プロセ
いる機器や構成によっては、プライベートクラウ スなどの日常業務全般にわたり、高度なセキュリ
ド同等にセキュアな場合もあり、逆にプライベー ティが維持されているかどうかを評価する必要が
トクラウドでもインフラや管理方法にセキュリテ あります。
ィ上の弱点のある可能性があります。
結論:
誤解 4: コンプライアンスはセキ
これまで述べてきたセキュリティに関する問題に
ュリティを保証する もかかわらず、競争力を高めビジネスや顧客のニ
ーズに応えるためクラウドソリューションを導入
事実: サービスプロバイダーが ITIL、ISO 27001、 する企業はますます増加しています。The CIO
SSAE16 などの認証やレポートを取得している Global Cloud Computing Adoption Survey of
場合、プロバイダー自身が業界標準に準拠してい 2011 によると、3 分の 2 の組織がクラウドコン
るだけではなく、顧客の業界規制やコンプライア ピューティングの導入を検討しており、そのうち
ンス要件にも対応する能力が十分にあると評価さ 22％はすでに部門や全社レベルでクラウドを導
れています。しかし、単に認証を取得しているだ 入しています。
けでは、
「セキュア」なサービスプロバイダーであ
るという認識には不十分です。 クラウドソリューションのセキュリティ評価に際
し、セキュリティ対策の必要性によってこの価値
これらの認証は、ある特定の時点でプロバイダー の高いテクノロジーの導入をあきらめる必要はあ
が基準を準拠していたことを認めているだけであ りません。その代わりに、ビジネスニーズ、克服
り、認証取得後も継続して基準に準拠しているこ すべき IT 課題、現状の IT システムを正しく評価
とを必ずしも保証するものではありません。実際 し、必要なセキュリティソリューションを導入す
に提供されるソリューションに加え、プロバイダ ることが重要です。
ーの認証が更新されているかどうか、また定期的
Copyright© 2011 by KVH Co., Ltd. All Rights Reserved
Page 4 of 6

5. テレプレゼンス導入による ROI の実際
クラウドセキュリティの必須要件
基準 業界標準のプロセス、データセンター設計、SDLC、運用および保
守の基準である ITIL, ISO27001 および SSAE16
暗号化 データ傍受の保護
ファイアウォール フィルタリングによるアクセスコントロール
認証 認証されているユーザーのみにシステムおよびデータへのアクセ
ス許可を制限
権限 許可されている行為のみユーザーに実行権限を付与
監査・報告 どのようなリソースが誰によってどのように利用されているかを
経営層に明示
複製・冗長性 BCP をサポートし、必要に応じて迅速にデータを復旧する信頼性
の高いバックアップおよび冗長システム
データセンター データを格納するシステムへの物理的アクセスを管理
アクセス管理
Copyright© 2011 by KVH Co., Ltd. All Rights Reserved
Page 5 of 6

6. テレプレゼンス導入による ROI の実際
KVH について
KVH は、日本にフォーカスした通信/IT サービスプロバイダーとして、1999 年に米国フィデリティ・グループに
より東京を本社に設立されました。企業の重要な情報を、保存から、処理、保護、配信まで、エンドツーエンドで
サポートする情報デリバリー・プラットフォーム戦略に基づき、クラウドサービス、マネージド・サービス、デー
タセンター・サービス、プロフェッショナル・サービス、データ通信、インターネット接続、音声通信などの包括
的な通信/IT マネジメント・ソリューションを提供しています。現在日本における最高水準の低遅延ネットワーク
は、450 社以上の金融サービス分野の顧客に利用され、高頻度取引に特化した超低遅延ネットワーク接続、プロキ
シミティ・ホスティング･ソリューション分野では市場をリードしています。KVH の超低遅延ネットワークは、東
京、大阪、シカゴ、オーロラ、ニューヨーク、シンガポール、香港、ソウル、上海、シドニーなど、アジア、北米
の主要な金融都市を接続しています。詳しくは KVH のウェブサイト http://www.kvh.co.jp をご覧ください。
Copyright© 2011 by KVH Co., Ltd. All Rights Reserved
Page 6 of 6