クラウド利用時の落とし穴 データ漏洩リスクを再認識
secure-clip_編集担当
ライター
この記事のポイント
- クラウド事業者が顧客データを保存していても、双方が完全に把握していない場合がある
- 事業者が侵害されると、存在すら知らなかったデータまで流出リスクに直面する可能性
- クラウド利用契約の内容を詳細に確認し、データ保管状況を把握する必要がある
TiDBの侵害事例は、クラウド利用時の重大なリスクを浮き彫りにしています。企業がクラウドサービスを利用する際、事業者がどこにどのようなデータを保存しているかについて、経営層まで把握していないケースが少なくありません。クラウド事業者側も、保存されたデータの全体像を完全に認識していないことがあります。こうした状況で侵害が発生すると、予期しないデータが流出し、企業の信用失墜やコンプライアンス違反につながります。契約段階での透明性確保と、定期的なセキュリティ監査が重要です。
よくある質問
- 自社のデータがどこに保存されているか、確認する方法は？
- クラウド事業者との契約書やデータ処理合意書を確認し、定期的に監査を実施してください。必要に応じて事業者に書面で照会することも有効です。
- クラウド事業者が侵害された場合、責任は誰にあるのか？
- 契約によって異なりますが、事業者の過失による侵害は原則として事業者が責任を負います。ただし自社の過失がないか確認が必要です。
- このようなリスクに対して、経営層が今すぐできることは？
- クラウド利用契約をセキュリティ観点から見直し、データ保管場所と保護対策の確認、および事業者のセキュリティレベル評価を実施してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
