クラウドサービスを利用するためのリスク評価とコントロール

本連載は、クラウドサービス導入時のセキュリティチェックにまつわる現状と課題をひもといてきました。4回目となる本稿は、クラウドサービスの先進国であるアメリカの現状をとりあげながら海外の状況と解決策を紹介します。

本連載は、クラウドサービス導入時のセキュリティチェックにまつわる課題について、情報システム部門とユーザー部門それぞれの立場からひもといてきました。本稿では、日本企業における現状のクラウドサービスのリスク評価手法3つと、そのメリット・デメリットを紹介します。

「クラウドサービスを利用するためのリスク評価とコントロール」について解説する連載初回は、クラウドサービスのセキュリティチェックにまつわる問題を情報システム部門の視点で解説しました。2回目の本稿では、クラウドサービスの導入部門であるユーザー部門に焦点を当てていきます。

2022年6月16日、サイボウズの青野代表が「セキュリティチェックシートが抱える問題点」についてツイートしたところ、とても大きな反響がありました。本連載（全5回）では、セキュリティチェックシートの問題点を洗いだしながら、「クラウドサービスを利用するためのリスク評価とコントロール」について解説します。