クラウド・セキュリティとは、クラウド・コンピューティングのセキュリティ、コンプライアンスといった利用上のリスクをコントロールするためのプロセス、メカニズム、サービスを指します。クラウド戦略の初期段階から、ガバナンス、コンプライアンス、プライバシーを含めたセキュリティに取り組む必要があります。
セキュリティに対する意識は大きく変化しています。パブリック・クラウドは当初、安全性に問題があると広く考えられていました。しかし現在は、パブリック・クラウド・プロバイダーに過剰な信頼を寄せる組織も見受けられます。プロバイダーが何を保護し、何を保護しないのかを理解することが重要です。
例えば、仮想マシン、ストレージ、ネットワークなどのIaaSサービスは保護される一方で、ホスティング対象となるアプリケーションやデータは保護されないといったことがあります。その場合、IaaSに配置するデータのセキュリティを確保するのは、顧客自身の責任となります。つまり、クラウド自体は安全であっても、顧客がクラウドを安全に利用しないケースが多いということです。セキュリティは共有の責任であり、役割と責任を詳細に明確化することが、クラウドを安全に使用する上で非常に重要となります。
クラウド・セキュリティは、情報セキュリティ・テクノロジ／サービス市場で最も急成長しているセグメントであり、特にリモートワークやデジタル・ビジネス・アクセラレーションをサポートするイノベーションに関心が集まっています。クラウド・セキュリティの先進テクノロジの中でも、特に重要なのは、セキュア・アクセス・サービス・エッジ (SASE) とセキュリティ・サービス・エッジ (SSE) です。