総務省が「クラウドの設定ミス対策ガイドブック」公表

ガイドブックは、昨年10月に公表された「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容をわかりやすく解説したものです。

クラウドサービスを利用する企業等を主なターゲットにしており、クラウドの設定ミス防止に役立ちます。

ガイドブックでは、設定ミスの対策の前提となる基本的な考え方、設定ミスの対策等について解説しています。

また、クラウドサービスの最新動向についてもコラムとして紹介されています。

デフォルト変更の事例、個人利用の事例、業務委託先のミスの事例が取り上げられています。

例えば、業務委託先のミスとして、自社のシステムをクラウドに移行する際に、ストレージの設定が「公開」になっていたため、長期間機密情報が公開されていたという事例（業務委託先による設定ミスによるもの）がありました。

以下、4つの観点から設定ミスの対策が解説されています。

1. 「組織・ルール」
   責任者・担当者を明確にする、複数の人材を配置（設定する人とチェックする人をわける）、方針とルール作成
2. 「人」
   人材育成の計画、情報収集や関係者とのコミュニケーション
3. 「作業手順」
   作業規則や作業マニュアルの作成
4. 「ツール」
   支援ツールの導入

冒頭にもお伝えしましたが今一度

クラウドの設定ミスによるリスクには、情報漏洩等がありますが、特に個人情報や機密情報が漏洩すると、より深刻な事態につながります。

クラウドの利便性を享受したいのであれば、、、

企業全体で設定ミスという名の人災抑止に努めていきましょう！

【参考】総務省＞クラウドの設定ミス対策ガイドブック

https://www.soumu.go.jp/main_content/000944467.pdf

【参考】総務省＞クラウドサービス利用・提供における適切な設定のためのガイドライン

https://www.soumu.go.jp/main_content/000944468.pdf