ナレーター：最近､ クラウド・コンピューティングがこの業界の大きなトレンドになっているようだ｡
可用性の向上､ より高い回復力､ 無制限の弾力性が約束されているクラウドは､
従来のネットワーク・アーキテクチャと比較して､ 間違いなく多くの利点を私たちの組織に提供することができる｡
しかし､ クラウド・コンピューティングは､ 私たちの環境に多くのユニークなセキュリティ上の課題をもたらす可能性もあり､
私たちはそれを認識しておく必要がある｡
これらをよりよく理解するためには､
まず､ 現在利用可能なさまざまなタイプのクラウド・ソリューションとアーキテクチャを見てみる必要がある｡
クラウドの導入モデルには､ パブリック､ プライベート､
ハイブリッド､
コミュニティ､ マルチテナント､ シングル傾向の6種類がある｡
最も一般的なクラウドアーキテクチャはパブリッククラウドである｡
このモデルでは､ サービス・プロバイダーがインターネット経由でエンドユーザーにリソースを提供する｡
現在､ グーグル､ マイクロソフト､ アマゾンをはじめ､
数多くのパブリッククラウド・ソリューションが提供されている｡
例えば､ グーグル・ドライブは､ 無料と有料モデルの両方で提供されているパブリック・クラウド・サービスだ｡
現在､ パブリック・クラウドは､ 組織が必要とするサービスを迅速かつ効率的に得るための安価な方法となることが多い｡
つ目の選択肢は､ プライベート・クラウドだ｡
このサービスでは､
企業内リソースとして企業だけが利用できる独自のクラウド環境を構築する必要がある｡
プライベート・クラウドでは､
クラウド・リソースとそれをホストするサーバーの設計､
実装､ 運用は組織の責任となる｡
例えば､ 米国政府はGovCloudと呼ばれる独自のプライベートクラウドを運用している｡
そして､ これは政府内のさまざまな組織で使われている｡
しかし､ あなたの会社や私の会社は､ グーグル・ドライブやAWSやAzureのように､
そこにアクセスして使うことはできない｡
一般的に､ プライベート・クラウドは､
低コストであることよりもセキュリティを重視する場合に選択される｡
ハイブリッドクラウドソリューションは､ パブリッククラウドとプライベートクラウドの両方のメリットを組み合わせることができる｡
このアーキテクチャーでは､
プライベート・クラウドのように組織自身が開発・運用するリソースもあるが､
パブリック・クラウドのように､ 一般に公開されているリソースを利用したり､
他のサービス・プロバイダーにサービスをアウトソースしたりすることもできる｡
パブリック・クラウドとプライベート・クラウドのリソースが混在しているため､
ハイブリッド・クラウドの各部分でホストされるデータの種類にかかわらず､ 厳格なルールを適用する必要がある｡
例えば､ 機密情報は組織のプライベート・クラウド部分にホスティングされるべきである｡
第4の選択肢は､ コミュニティクラウドだ｡
このモデルでは､ 共通のサービスを必要とする複数の組織が､
リソースとコストを共有する｡
これは､ 複数のプライベート・クラウドをつなぎ合わせてコストを下げるのと似ている｡
ここでのセキュリティ上の課題は､
各組織がそれぞれ独自のセキュリティ管理をしている可能性があり､
これらを組み合わせる際にそれを緩和しなければならないということだ｡
自分のネットワークを他のネットワークに接続すれば､ そのネットワークのセキュリティ・リスクも引き継ぐことになることを忘れないでほしい｡
これはクラウド環境に移行したからといって変わるものではない｡
さて､ 4つのクラウド展開モデルに加えて､
注意すべき他の2つのモデルも見ておく必要がある｡
これはマルチテナントであり､ 単一傾向である｡
最初のものはマルチテナンシーモデルだ｡
このモデルでは､ 同じリソースを複数の組織が使用する｡
ほとんどの組織では､ 1台のサーバーやサーバー群の全容量を使用することはないため､
これによって効率を大幅に向上させることができる｡
しかし､ 2つ以上の組織が同じ物理リソースを共有する場合､
セキュリティ上の懸念が生じる｡
たとえば､ あなたのウェブサイトが他の20人の顧客と共有サーバーでホストされている場合､
そのうちの1人がサービス拒否攻撃の犠牲者になると､ そのサーバー全体が同じ攻撃を受けることになります｡
そしてこれは､ 他のサーバーに対するサービス拒否の際に､
あなたのものを巻き添えにしてオフラインにすることもできる｡
さて､ これはマルチテナンシー・モデルで想定される危険とリスクのひとつに過ぎない｡
マルチテナンシー・モデルで想定されるリスクと戦うために､
シングル・テナンシーと呼ばれるシングル・ユーザー・モデルもある｡
このモデルでは､ 1つの組織が特定のリソースに割り当てられる｡
このため､ シングル・テナンシー・ソリューションはマルチテナンシー・ソリューションよりも効率が悪くなる傾向がある｡
また､ 適切に動作させるためにはより多くのハードウェアを必要とするため､
価格も高くなる｡
では､ この6つのモデルのうち､ あるいはこれらのモデルの組み合わせのうち､
どれがあなたの組織に適しているのだろうか？
まあ､ それはあなたのセキュリティー・ニーズ､
コスト制限､ リスク許容度による｡
パブリック・クラウド・モデルを組み合わせたマルチテナンシー・モデルを使用するのが最も安上がりだろう｡
しかし､ これは情報の機密性と可用性に対するリスクを高めることにもなる｡
セキュリティ実務者として検討する多くの事柄と同様､
ここに唯一の正解はありません｡ その代わりに､
これらのモデルの利点と欠点を比較検討し､
組織固有のニーズと懸念事項に基づいてどれが正しいかを決定するのが私たちの仕事です｡