Microsoftが紹介、クラウドサービスでデータを保護するための11のベストプラクティスとは：セキュリティ上の責任の明確化、暗号化の実装など

Microsoftは、クラウドサービスでデータを保護するための11のベストプラクティスを紹介した。

[＠IT]

【お詫びと訂正:2023年7月24日12時】初出時、記事タイトルに誤りがありました。お詫びして訂正いたします。

　Microsoftは2023年7月5日（米国時間）、同社公式ブログでクラウドサービスでデータを保護するための11のベストプラクティスを紹介した。

1．信頼できるクラウドサービスプロバイダーを選択する

　Microsoftは信頼できるクラウドサービスプロバイダーを選択することが、データを保護するための第一歩だと述べる。ISO 27001、HIPAA（Health Insurance Portability and Accountability Act of 1996）、PCI DSS（Payment Card Industry Data Security Standard）など、関連するセキュリティ標準や規制に準拠しているプロバイダーを探すことが必要だとした。

2．セキュリティ上の責任を理解する

　データをクラウドサービスに移動するときは、データセキュリティの責任分担を理解することが重要だという。ほとんどの場合、クラウドプロバイダーはインフラストラクチャのセキュリティを確保する責任を負い、顧客はそのインフラストラクチャに保存されているデータをセキュリティ上保護する責任を負う。

　下図は、顧客がアプリケーションをクラウドサービスに移行するにつれて、責任が顧客からクラウドプロバイダーにどのように移行するかを示している。顧客はオンプレミス環境の維持ではエンドツーエンドの責任を維持するが、クラウドサービスに移行するにつれて、多くの責任がクラウドプロバイダーに引き継がれる。

クラウドにおける責任共有モデル（提供：Microsoft）

3．強力な認証を使用する