マルチクラウド環境におけるセキュリティの死角に目を配るには

今回は「マルチクラウド環境におけるセキュリティの死角に目を配るには」についてご紹介します。

関連ワード (ITインフラ、マルチクラウド時代のデジタル衛生管理術等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 米国連邦政府は、将来に向けた連邦IT調達改革法(FITARA法)を改正するに当たり、連邦政府のもと各政府機関が米国民に重要な資源を提供する方法を改善する法令(Performance Enhancement Reform Act:PDF)の議論を続けています。米国救済計画法を通じたITモダナイゼーションに対する10憶ドルの投資など、デジタル変革とITインフラストラクチャーへの多額の投資が行われています。これには、高まりつつあるクラウド、特にマルチクラウド環境への移行が含まれています。このことから、9月1日にデジタル庁が発足する日本が学べることについて、前回紹介した米Veeam Softwareで戦略担当を担い、日本のシステム障害にも知見を持つシニアディレクター リック・バノーバー(Rick Vanover)とともに俯瞰してみましょう。

 多くの場合、マルチクラウドは政府機関にとってスマートなアプローチです。なぜなら、IT管理者が、予定されている業務に適したクラウドプラットフォームとIT環境を選択できるからです。そしてこれは、理論的には政府の取り組みを進めるのに理想的な議論でもあります。その一方で、不十分なセキュリティプラクティスあるいは一貫性のないセキュリティポリシーを増大させる危険性を伴うのも事実です。

 マルチクラウド環境が適切に管理、確保されていない場合、セキュリティリスクとその影響を各クラウド環境にわたって追跡することは困難です。その結果、脆弱性がもたらされ、リスクの深刻度が高まり、サイバー事件からの回復が複雑になります。

 近年、仮想化やクラウドを中心テーマに研究を重ねるVanoverによれば、政府機関は、マルチクラウドに安全なアプローチを実装するために、適切な対策を講じる必要があります。その第一歩には、標準的なセキュリティプラクティスの一貫した適用、強力なデータ保護戦略の実行、定期的なトレーニングおよびセキュリティに対する意識を向上させる教育的な取り組みの継続が挙げられます。

一貫性のあるセキュリティプラクティス

 米国連邦政府全体の観点で、マルチクラウドのセキュリティを促進させるためには、まず基本となる強力なサイバーセキュリティプラクティスおよび本連載で繰り返し述べているデジタル衛生管理に着手する必要があります。

 いかなる形でもセキュリティの抜け穴が生じてしまえば、それは複数のクラウド環境で拡大するばかりです。暗号化、多要素認証、データバックアップといった基本的なプラクティスの標準化は当り前と思われがちですが、実際には多くの場合で、一貫した実行がなされていません。本連載で述べているこの一貫性こそが、複数のクラウドを採用している政府機関にとって最も重要なのです。

 一貫性を保たなければならないのは、プラクティスのみならず、職員の意識も同様です。政府機関の職員はマルチクラウドのメリットを認識しているかもしれませんが、セキュリティが果たす役目やそれを維持する自身の役割についてはこれから学ぶ必要があります。つまり、個人所有のデバイスを政府の仕事に使用することや、不十分なパスワード使用といったセキュリティプラクティスが、いかにマルチクラウド環境を阻止し、サイバー犯罪者に付け入る隙を与えてしまうかを認識しなければならないのです。

- Dx時代の教育システムに求められるitインフラとは -【大学・高等専門学校のデジタル変革フォーラム】に参加 ...

アライドテレシス株式会社(本社 東京都品川区、代表取締役社長 大嶋章禎)は、2021年8月3日(火)にオンライン開催される「大学・高等専門学校のデジタル変革フォ…

- Dx時代の教育システムに求められるitインフラとは -【大学・高等専門学..(アライドテレシスホールディングス ...

アライドテレシス株式会社(本社 東京都品川区、代表取締役社長 大嶋章禎)は、2021年8月3日(火)にオンライン開催される「大学・高等専門学校のデジタル変革フォーラム」に登壇いたします。

- Dx時代の教育システムに求められるitインフラとは -【大学・高等専門学校のデジタル変革フォーラム】に参加 ...

アライドテレシス株式会社(本社 東京都品川区、代表取締役社長 大嶋章禎)は、2021年8月3日(火)にオンライン開催される「大学・高等専門学校のデジタル変革フォーラム」に登壇いたします。

バイデン政権、重要インフラのサイバーセキュリティ強化に向け対策求める - ZDNet Japan

バイデン大統領は、重要インフラのサイバーセキュリティに関する覚書に署名した。米サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA)、米国立標準技術研究所(NIST)らに、これらのセキュリティに関する実績目標を策定するよう命じた。

米超党派のインフラ法案、3兆円規模の仮想通貨税収も目指す

連邦議会で審議中の超党派によるインフラ投資法案には、仮想通貨セクターから3兆円規模の税収入を調達する内容も含まれていることが明らかになった。

3plex株式会社の求人情報 -防犯カメラ・システムのITインフラエンジニア(運用・設計)- |【リクナビNEXT ...

3plex株式会社 防犯カメラ・システムのITインフラエンジニア(運用・設計)の求人情報ページです。リクルートが運営する求人サイトで、あなたに合った求人を見つけよう!【リクナビNEXT】は、求人情報はもちろん、スカウト機能や転職のノウハウなどお役立ちコンテンツで、あなたの転職活動 ...

株式会社エヌ・シー・エス - インフラエンジニア/経験浅め歓迎/残業少/完休2日制/ママさん活躍中!の転職・求人情報 ...

インフラエンジニア(ネットワーク、サーバ設計・構築、運用・保守) 株式会社エヌ・シー・エス 掲載期間 2021/07/30〜2021/08/26

立ちはだかる4つの壁 先手必勝という賭け Evを社会インフラに:日経ビジネス電子版

インフラにコスト、雇用問題。EVシフトの前には、こうした現実的な問題が立ちはだかる。欧州の各国政府やメーカーは、これらをどのようにして乗り越えようとしているのか。消費者の声や各種データから、それぞれの課題の現状と将来的なシナリオを読む。

「ITインフラの導入実態」に関するアンケート - TechTargetジャパン 仮想化

簡単なアンケートにご回答いただいた方の中から抽選で10名様にAmazonギフト券(3000円分)をプレゼント。

クラウドファースト時代、複雑化するハイブリッドインフラで現場は疲弊…… 解決の具体的なヒントはどこにある? - It ...

ITは日々刻々と進化し、新たな技術が続々と登場している。一昔前までは懐疑的に見られていたクラウドだが、急速な...

復興関連支出、10年で38兆円 インフラ中心、被災者支援少なく:北海道新聞 どうしん電子版

 復興庁は30日、2011~20年度の10年間に支出した東日本大震災の復興関連予算は計38兆1711億円だったと発表した。六つの分野別では、インフラ整備が中心の「住宅再建・復興まちづくり」が13兆76...

米上院、インフラ法案可決へ 「長期投資」超党派で大筋合意

米上院は28日、バイデン大統領と上院超党派グループが合意した大規模なインフラ投資法案の審議入りを賛成多数で可決した。バイデン政権の経済対策の柱の一つであるインフラ投資法案は、上院可決に向けて大きく前進した。 上院(定数100)は賛成67、反対32で法案の審議入りを決めた。審議入りには60票の賛成が・・・

2020年5gインフラ市場、前年比4.4倍の2053億円超 ‐ Ranへの投資拡大 | Tech+

IDC Japanは28日、国内5Gネットワークインフラストラクチャの市場予測を発表した。これによると、2020年の同市場は5G基地局配備とモバイルバックホールの構築が牽引し、前年比約4.4倍の2053億7800万円に達したことが分かった。

米インフラ投資法案、上院超党派グループが大筋合意: 日本経済新聞

【ワシントン=大越匡洋】米議会上院の超党派グループは28日、累計1兆ドル(約110兆円)規模のインフラ投資法案の詰めの協議で大筋合意したと表明した。上院民主党のシューマー院内総務は審議入りの是非を問う動議への投票を近く実施する方針。インフラ投資はバイデン大統領の看板政策の一つ。バイデン政権は6月、超党派グループとインフラ投資法案の大枠で合意した。7月21日にいったん審議入りを問う動議を投票に

米 インフラ投資法案 採決へ 130兆円規模|テレ東biz(テレビ東京ビジネスオンデマンド)

アメリカのバイデン大統領が議会上院の超党派グループと合意した、1.2兆ドル=日本円で130兆円規模となるインフラ投資法案の採決が日本時間のきょう午前にも行われる見通しだとロイター通信が伝えました。このインフラ投資法案には、高速道路の整備や、EV=電気自動車を充電する拠点の拡充に向け、新たに5,500億ドル=およそ60兆円の費用が盛り込まれています。法案の大枠については先月、すでに超党派で合意していましたが、財源をどう確保するかなど法案の詰めの協議が続いていました。バイデン大統領は28日記者団の取材に対し、法案の採決について「自信がある」とコメントしています。

米上院、インフラ法案に合意 超党派、近く採決見通し | 中国新聞デジタル

【ワシントン共同】米議会上院の超党派議員は、累計1兆ドル(約110兆円)を上回るインフラ投資計画を巡り、採決に向けた法案で合意した。バイデン政権が28日発表した。与野党双方が議事が進むとの見方を示し、近く採決される見通しが強まった。

FBI「中共のハッカーが米国のパイプラインを攻撃」 | FBI | インフラ | 軍事基地 | NTDTV Japan

fbiの発表によると、中共のハッカーが2011年から2013年の間に、少なくとも13社の米国のパイプライン事業者のitシステムにアクセスしたといいます。 fbiによると、ハッカーの最終目標は、パイプラインに物理的な損害を与えるか、操業を妨害することです。

株式会社キャリアデザインセンター It派遣事業部の転職・求人情報|【派遣登録】社内se(インフラ運用)/在宅メイン ...

株式会社キャリアデザインセンター IT派遣事業部が求人募集する「【派遣登録】社内SE(インフラ運用)/在宅メイン!お洒落なオフィス*服装自由!弊社スタッフさん活躍中!」の求人情報なら転職サイトtype。残業時間や、この仕事が向いている人・向いていない人など、転職者が本当に知りたかったリアルな求人情報を掲載中。

日比インフラ会合、1兆円支援の実現を確認 - Nna Asia・フィリピン・マクロ・統計・その他経済

日本・フィリピン両政府は28日、経済協力インフラ合同委員会の第11回会合をウェブ会議形式で開催した。日本から和泉洋人首相補佐官、フィリピンからドミンゲス財務相と国家経済開発庁(NEDA)のチュア長官らが参…

開発者・事業者向けNFTインフラ「Hokusai API」事前登録を開始|GAS代ゼロ・Web APIによって誰もが ...

日本モノバンドル株式会社のプレスリリース(2021年7月30日 10時00分)開発者・事業者向けNFTインフラ[Hokusai API]事前登録を開始|GAS代ゼロ・Web APIによって誰もがNFTプロダクト開発可能

生活インフラのコンシェルジュ「ビジョンズ」が格闘技イベント「Rise」の公式スポンサーに (2021年7月29日 ...

衣食住をテーマに事業を展開するビジョンズ株式会社(本社:東京都品川区、代表:岩野竜志)は、2021年7月より格闘技イベント「RISE」を運営するRISEクリエーション株式会社とスポンサー契約を締結した...

【SDGs/公共インフラモニタリング】画像解析AIで路面状況の維持管理を支援する「Road Damage ...

これにより映像解析aiの利用範囲を拡大し、 より効率的な公共インフラモニタリングの実現に協力してまいります。 Road Damage Detection について スマートフォンや小型カメラなどで撮影された動画をAIアルゴリズムにより解析し、 破損箇所を検出・特定します。

バイデン氏「譲歩して合意、民主主義の核心」 インフラ投資法案前進

米上院は28日、バイデン大統領と上院超党派グループが合意した大規模なインフラ投資法案の審議入りを賛成多数で可決した。バイデン政権の経済対策の柱の一つであるインフラ投資法案は、上院可決に向けて大きく前進。「団結こそが前進の道」と訴えてきたバイデン大統領の言葉を裏打ちすることになり、政権にとって重要な・・・

AI音響解析サービス(下水道)に取り組む日本インフラ計測株式会社(産総研技術移転ベンチャー)がMicrosoft社 ...

日本インフラ計測株式会社Microsoft社の協力で大規模AI計算に対応AI音響解析サービス(下水道)に取り組む日本インフラ計測株式会社(産総研技術移転ベンチャ…

開発者・事業者向けNFTインフラ「Hokusai API」事前登録を開始|GAS代ゼロ・Web APIによって誰もが ...

開発者・事業者向けNFTインフラ「Hokusai API」事前登録を開始|GAS代ゼロ・Web APIによって誰もがNFTプロダクト開発可能

米上院、5500億ドル規模インフラ計画の審議開始へ−動議を可決(Bloomberg) - goo ニュース

(ブルームバーグ):米上院は28日、超党派議員グループとホワイトハウスがこの日合意したばかりの5500億ドル(約60兆3400億円)規模のインフラ包括案の審議入り動議を可決...

米上院、インフラ法案に合意 超党派、近く採決見通し(共同通信) - goo ニュース

【ワシントン共同】米議会上院の超党派議員は、累計1兆ドル(約110兆円)を上回るインフラ投資計画を巡り、採決に向けた法案で合意した。バイデン政権が28日発表した。与野...

NTTコムウェア、データ分析・活用基盤「Smart Data Fusion」を提供(週刊BCN+) NTTコムウェア ...

NTTコムウェア、データ分析・活用基盤「Smart Data Fusion」を提供(週刊BCN+) NTTコムウェアは、社会インフラのサステナビリティとレジリエンス向上を目指す「SmartMainTech(スマートメインテック)」シリ…

三重県インフラメンテ協議会 協議会開催|建設ニュース 入札情報、落札情報、建設会社の情報は建通新聞社

建通新聞社では、中央省庁、東京、神奈川、静岡、中部、大阪、岡山、四国の地域に密着した建設工事ニュース、入札情報、建設会社動向など専門記者が取材、建通新聞、電子版、スマホで提供します。

マルチクラウド環境におけるセキュリティの死角に目を配るに ...

クラウド利用企業の多くがマルチクラウド戦略を導入すると予想される中、複雑化する環境下ではデータの適切な管理と保護がより重要となる。本連載では「デジタル衛生管理」の視点を解説していく。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
電通デジタルら3社、リテールDX専門チーム「Retail-Xing」結成
IT関連
2021-08-11 15:58
全日本食品、全国1600の加盟店と結ぶ契約書を電子化
IT関連
2021-04-21 17:23
中部電力パワーグリッド、サイバー攻撃対策でOT脆弱性管理ツールを導入
IT関連
2023-10-21 19:59
米司法省がCapital Oneハッキングの容疑者を新たに7つの罪状で起訴
セキュリティ
2021-07-02 04:28
第2回:ゼロトラストセキュリティとSASE
IT関連
2022-09-22 10:22
Windows 11 Insider PreviewでPasskey対応を実装。Windows Helloの顔認証、指紋認証、PINなどでWebサイトにログイン
Microsoft
2023-07-03 12:36
ツイッターアプリ「Tweetbot 6」がリリース、サブスクを導入しビジュアル変更や新機能追加も
ソフトウェア
2021-01-28 13:04
アクロニス、「Advanced Security+EDR」をMSP向けに国内提供
IT関連
2023-05-31 04:33
ラウンドアップ:進むデジタルマーケティングへの生成AI活用–業務はどう変わる
IT関連
2023-12-31 00:42
安定性と信頼性に優れた、仕事に使う人向け「SpiralLinux」
IT関連
2023-10-27 15:54
機動戦士ガンダムで例える「PPAP」が不要な理由
IT関連
2021-03-12 17:38
国内データセンター延床面積は年6.7%増加見込み– IDC Japan
IT関連
2021-05-13 00:26
大塚商会、社内外の連携を促進するコミュニケーションポータル導入
IT関連
2024-02-18 12:12
「VTuberカウンセラー」が婚活支援 ドワンゴがオタク向け新サービス
企業・業界動向
2021-07-03 15:02