質問: お世話になります。 Microsoft Azure のポータルを触っているとAdvisor の推奨事項としてディスクの暗号化が候補として表示されていました。 ディスクの暗号化は、ノートPCの持ち出しなどでは暗号化すると思うのですが、クラウドにあるディスクを暗号化する意味がわかりません。 データセンターから誰かが持ち出すとでもいうのでしょうか。 それとも会社のセキュリティ指針的な話でしょうか。 クラウドにあるディスクを暗号化するメリットを教えて頂けないでしょうか。
回答: 疑問はごもっとも思いますが、主に以下の理由からHDDの暗号化を検討する場合があります。 (1)データセンターからHDDが盗まれるケース にわかには信じられいニュースですが、データセンター(あるいはサーバールーム)からHDDが盗まれた(紛失した)事例があります。 * ネットゲームのデータセンターからHDD 30台が消える、個人情報流出の恐れ * お客様情報を含む外付けハードディスクの紛失について ほんまかいなという状況ではありますが、このようなリリースが出たことは事実なので、可能性としては一応ありえると考える必要があります。通常は許容するのですが、状況によっては対策が必要です。 (2)クラウド事業者を100%信用しないため 上記の例もデータセンターの「中の人」の犯行も考えられます。中の人が信用できないとなると、物理的なHDDを盗まないでも、イメージの複製などはできてしまうので、データを盗むことは技術的には可能です。 そのようなケースに備えて仮想ディスクの暗号化を行う例はあります。暗号化したから100%安全とも言い切れませんが、犯行を難しくする効果はあると思います。