宮田健の「セキュリティの道も一歩から」（93）

クラウドって本当に安全なの？　正しく怖がりしっかり使おう！（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。今回は、製造業における「クラウド利用」について取り上げてみたいと思います。

公開 2024年01月22日 10時00分

[TechFactory]

印刷する連載新着通知を受け取る

　本コラムは、なるべくセキュリティを考える入口にしたいと思っています。「セキュリティなんて難しいから誰かやっといてよ！」という方こそがターゲットであると考えながらトピックを選んでいます。そこで今回は、製造業における「クラウド利用」について取り上げてみたいと思います。

　「クラウド」というと非常に広い範囲を指し示していますので、その辺りも気を付けながら言及したいところです。しかし、セキュリティの世界は“断言”することが非常に難しく、安全だと思えば安全ではなく、危険かと思うものほどそうでもないということが多かったりします。

　今回は“クラウドをちょうどよい具合に怖がりながら使うにはどうしたらいいか”を考えてみましょう。

クラウドは“楽”だが“完璧な安全”はない

　まず、安全を考える前に、クラウドのメリットを考えてみましょう。

　クラウドがなかった時代では、何らかのICT（情報通信技術）システムを作り上げようとすると、必ずサーバを買わなければなりませんでした。サーバを固定資産として購入するには、サーバを置く場所はもとより、その購入や設置に関する事前の稟議（りんぎ）や、その運用保守なども考えねばなりません。いくら小さな企業でも、これには時間も手間も掛かることが分かると思います。

　そこで、クラウドが注目されました。クラウドはそういったサーバのリソースなどを好きなときに、好きなだけ利用できます。月単位の課金やデータ量単位の課金など、さまざまな選択肢が用意されており、不要になったら利用をすぐに停止できるのがポイントです。その意味では、クラウドは非常に「楽」であるといえるでしょう。

　では、「安全」の面ではどうでしょうか。「クラウドならば安全になる！」と思いたいところなのですが、実際には安全な部分もありますし、逆に気を付けて使わなければならない部分もあります。

　確実にこれまでよりも安全になり得るのは、基盤部分の安定性かもしれません。例えば、「SaaS（Software as a Service）」と呼ばれる、サービス部分を利用するだけのクラウド利用に関しては、これまで自分自身で行わなければならなかったハードウェアの保守やソフトウェアの脆弱（ぜいじゃく）性管理などをまとめて任せることができます。

　当初はこれこそが、クラウドを利用する一番のメリットだったかもしれません。最新のセキュリティや機能も、普段通り使っていれば勝手にアップデートしてくれるというのは、クラウドならではの特長といえるでしょう。

　ただし、SaaSにおいてはこのメリットが問題となることもあります。セキュリティアップデートはありがたいのですが、新機能が勝手に追加される点に関しては、おそらく多くの日本企業で課題となり得ます。

　実際に問題となるのは、新機能などリリースノートに表示されるような大きな変更というよりも、非常に細かな仕様変更です。例えば、これまで公開されていないと考えていたものが、仕様変更の積み重ねによりいつの間にか誰もが見られるものになってしまう場合もあります。これはクラウド事業者にとっては「仕様である」という立ち位置になることも多く、以前も大きな問題となりました。