資料の紹介
企業活動の屋台骨と呼んでも差し支えないほど、クラウドはインフラからアプリケーションレイヤーまで深く浸透している。複雑化するネットワークに伴い、セキュリティ機能を外部プロバイダーに任せるケースも少なくない。ゼロトラストを基本とする昨今では、社内リソースだけで攻撃を防ぐことは困難だからだ。
代表的な例としては、Webゲートウエイ制御、ID・アクセス管理、脅威検知、ファイアウオールの適用などが挙げられる。このことから「完全に守られている」感覚が強く、クラウドサービス停止時のリスクについては見過ごしがちだ。だが現実的に、大手プロバイダーの障害によってサイバー攻撃にさらされる事例は世界各国で散見される。それだけに、クラウド障害を見越したセキュリティ対策は必須となろう。
本資料は、クラウド時代におけるレジリエンシー(回復力)と事業継続性に関してまとめたリポートである。今後、各国政府のクラウドレジリエンス規制がさらに強化される中で、AI駆動のツール導入やマルチクラウド/エッジセキュリティによる分散型モデルが求められると指摘。従来のベストプラクティスを見直す必要性があるとしている。





