Saas、Iaas、および Paas のセキュリティに関する懸念事項

誰でもインターネット経由でパブリッククラウドを利用できるため、さまざまなセキュリティ上の懸念が生じます。それらを見てみましょう。

SaaS、IaaS、および PaaS における主なセキュリティ上の懸念事項を次に示します。

1. SaaS のセキュリティ上の懸念

SaaS は、パブリッククラウドで提供される最も人気のあるサービスです。誰でもインターネット経由でパブリッククラウドを使用できるため、データとアクセスに関連するさまざまな懸念とリスクが生じます。最も重要なもののいくつかは次のとおりです。

規制コンプライアンスを順守する能力の欠如。たとえば、特定の国の規制では、入院患者から収集した機密データをパブリッククラウドに保存することが許可されています。 (大手クラウドプロバイダーがこの問題に取り組み始めたことに注意する必要があります。たとえば、Microsoft はオーストラリアで保護された政府のクラウドレベルのサービスを設定し、AWS を米国政府に提供しています)。
パブリッククラウドのセキュリティ管理に対する制御の欠如。
クラウドリソースがインターネット経由で公開されるため、サイバー攻撃の可能性が高くなります
インサイダーによるデータ侵害の可能性が高くなります。通常、パブリッククラウドプロバイダーには、クラウド内の多数のリソースを管理するためにより多くのスタッフがいます。クラウドプロバイダー内で働く人が増えるほど、情報の盗難や侵害の可能性が高くなります。
クラウドリソースとの間のデータ転送の追跡が困難。
クラウドプロバイダーでのユーザー、データアクセス、およびアプリケーションの可視性の欠如。