“意識せず使っている”クラウドサービスの見直しを……IPAが解説
ブロードバンド
セキュリティ
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場！
-
クラウド型日本語入力システムは入力文字が漏えいする危険性
-
会社が許可したWi-Fiのみを表示することで、情報漏えいリスクを回避
それによると、インターネット上のクラウドサービスとしては、オンラインストレージが一般的だが、それ以外にも、ウェブメール、スケジュール共有、動画共有といったものがある。一般的には、外出先などどこからでも利用できる、端末を身軽にできるといった利点があげられる。さらには、オンライン翻訳やIMEなども、“意識せず使っているクラウドサービス”だ。
一方で、データを事業者のサーバー上に預けるため、データの共有範囲の設定を誤ったり、万が一事業者側のシステムが不正アクセスに遭ったりすると、預けていた情報が流出する恐れがある。また、本来外部に出してはいけない情報であっても、利用者の気が付かないうちに外部に送信されてしまうこともある。2013年末には、Baidu IMEのクラウド機能が問題となった。
そのためIPAでは、個人情報や組織の機密情報などを扱う際には、事業者のクラウド機能における情報の取扱いや利用範囲などを充分に確認することが重要だとしている。また、業務においてクラウドサービスを利用する際には、事前調査や準備を行い、効果的に利用できる条件を整えることで、安全にクラウドサービスを活用するよう呼びかけている。
