Q.クラウドって安全なんですか？

クラウドが世間で言われ始めたころ、情報漏えいやいろんな不具合の話を聞いていたので、今でも社内の情報共有のクラウド化には反対しています。が、テレワークの流れもあり、実際そう言ってても仕方ない雰囲気もあります。クラウドは本当に安全なのでしょうか？

クラウドで何をするのかというところが定かではないので、ここではクラウドのファイルサーバーと仮定して話を進めていきたいと思います。情報漏えいという記載もあることですし。

ここ最近のニュースに関して言うのであれば、クラウドが関する情報漏えいは主に運用上の問題です。サービスの問題ではありません。

極端な例ですが、dropbox、box、onedriveのログインIDとパスワードを、全て info@example.com／pass1111 に設定している場合などですね。

まぁここまでの状態はあまりないと思いますが、例えばパスワードで最も多いのは、下の名前＋誕生日の組み合わせになっています。この場合は2段階認証などを適切に設定していなければ、侵入を許す可能性はあります。

他にも多くの問題が、利便性やコスト削減を求めてセキュリティを軽視することで発生します。この場合、経営者や実際のユーザー、IT担当の場合もあります。IT担当がセキュリティを率先して甘くする場合は、十分な予算をいただけないから管理がめっちゃくちゃ複雑で手間になることは珍しくなく、結果セキュリティを犠牲にするみたいな話です。

そのため、クラウドを利用する際に重要なことは、適切な予算と管理体制になります。

アナログだったら絶対にやらないことを、デジタルではいとも簡単に行ってしまいます。家の鍵をかけないで外出するなんてないのに、PCのロックをかけないで離席することは普通に行います。

このあたりの意識の差が、情報漏えいに繋がります。

結論として、事前のアクセス権の設計や、それを正しく運用する管理体制があれば、クラウドは安全です。

なので、多少面倒であっても、がんばって運用・管理してください。

もちろん弊社にご相談頂いても、、まぁここでは営業をしない運営方針なので黙っておきます。そもそも自社がどこかも明らかにしてないし笑