【図解】コレ１枚で分かる「セキュリティが不安でパブリック・クラウドは使えない」は本当か？

情報セキュリティ対策とは、「脅威を生じさせる脆弱性を無くす」取り組みです。

「脅威」とは、ウイルスや不正アクセスなどの悪意のある攻撃のこと、一方、「脆弱性」はシステムの弱点で、「脅威」はここを突いて攻撃してきます。「脅威」は、攻撃者が勝手に仕掛けてくることなので、対策しようがありません。ですからセキュリティ対策とは「脅威」の元である自分たちのシステムの「脆弱性」を無くす取り組みとなります。

ところで「自分たちのシステム」が手元にある場合とパブリックの場合とは何が違うのでしょうか。実は、使っているサーバーのハードウェアやソフトウェアなどの基本技術は同じです。つまり、「脆弱性」は基本的に同じであり、適切な対策をしなければ、どちらも安全とは言えません。

また、脆弱性は全てが既知ではありませんし、自分たち独自の組合せが生みだすこともあり、完全に無くすことはできません。ですからシステムの利用状況や動作状況を全て「見える化」して監視し、不審な動きがあれば直ちに検知して対策を打てるようにしておかなくてはならないのです。

このような対策や仕組みを作るには、高度な専門スキルを持った人材に加え、対策のための機材やソフトウェアが必要です。これはなかなか大変なことです。一方、パブリック・クラウドでは専門家が24時間365日体制で、様々な対策をサービスとして提供しています。それらをお金を払って使うこともできます。また、高度なセキュリティ基準を満たしたデータセンターを使っていますが、同様の設備を自前で持つのは相当の負担です。

このように見てゆくと、「パブリック・クラウドはセキュリティが不安」には根拠はなさそうです。むしろ、適切な対策を施しながら必要に応じて使い分け、組み合わせて使ってゆくことが現実的と言えるでしょう。

【まもなく定員】ITソリューション塾・第23期

10月5日（水）より、次期「ITソリューション塾・第23期」が開講します。

「知ってるつもりの知識から実戦で使える知識へ」

をモットーに、テクノロジーやビジネスのトレンド、さらにはこれからのビジネス戦略に踏み込んで考えてゆこうと思います。

基本の講義以外にも特別な講義を用意しています。

【特別講師】

情報セキュリティとDevOpsについては、その分野の実践者を講師に迎え「実践ノウハウ」を伺います。

【特別補講】

参加された皆様のご要望にお応えするかたちで行う特別補講では、特にホットなテーマに関わる当事者をお招きし貴重なお話を伺います。これまでは、「クラウド4社・エバンジェリストによる各社の戦略紹介」、「IoT時代のセキュリティ対策」、「最新・SAPまるわかり」などをテーマに取り上げ、オープンな講演では先ず訊くことのできない生々しいお話を聞く機会を設けるなど、「実践」につながる講義を行いました。

【その他】

「実践でそのまま使えるロイヤリティ・フリーのプレゼン500枚」の提供も皆さんの実践をサポートするための一環です。

直近の参加実績は、以下の通りです。

• 第20期　88名
• 第21期　81名
• 第22期　84名

【事前連絡のお願い】

募集開始後、比較的早い段階で定員に達することが予想されます。まだ正式に決定できない場合は、まずはメールで構いませんの参加のご意向をお知らせください。参加枠を確保させて頂きます。

詳しくはこちらをご覧下さい。

ITソリューション塾・福岡を開催します

既に東京・大阪で多くの皆さんにご参加頂いております「ITソリューション塾」をいよいよ福岡で開催させて頂くこととなりました。

「知っているつもりの知識から、実戦で使える知識へ」

ITビジネスに関わる皆さんや情報システム部門の皆さんが、知っておくべき「ITのいまと未来の常識」をできるだけわかりやすく体系的にお伝え仕様という取り組みで。詳しい資料はこちらからダウンロード頂けます。是非、ご検討下さい。

【最新版】最新のITトレンドとビジネス戦略【2016年8月版】

＊＊＊　全て無償にて閲覧頂けます　＊＊＊

最新版【2016年8月】をリリースいたしました。

【インフラ&プラットフォーム編】（295ページ）

フラッシュストレージの記述を新たに追加いたしました。

まずは、どのような内容かご覧頂ければ幸いです。