クラウドストレージセキュリティとは、脅威や不正アクセスからクラウド環境を安全に保つための技術、予防策、プロトコルを指す。エンドポイント保護や脅威スキャンから、データ暗号化、本人確認まで、あらゆる対策が含まれる。
あらゆる種類のクラウドストレージを利用する企業は、ファイルやデータを安全に保つとともに、地域のデータ保存規制に準拠するためにクラウドストレージセキュリティを利用している。
世界のクラウドストレージセキュリティ市場について、詳しく見ていこう。
クラウドストレージセキュリティ市場
クラウドセキュリティ市場の規模は、2021年に292億6,000万ドルと推定された。2022年から2029年までの予測期間における年平均成長率(CAGR)は18.1%で、規模は1,060億2,000万ドルに達すると予測されている。
地域別に見ると、世界のクラウドストレージセキュリティ市場は次のように分けられる。
- 米国市場は2020年に21億ドルの規模となり、2027年まで12.8%のCAGRを維持すると予測されている
- 中国は12.8%のCAGRで成長し、2027年までに29億ドルに達すると予測されている
- 日本とカナダは、2027年までにそれぞれ11.7%、11.3%のCAGRで成長すると予測されている
- 欧州では、ドイツの成長率が特に高く、CAGRは9.7%となっている
- オーストラリア、インド、韓国がアジア太平洋市場をけん引し、2027年までに20億ドル規模に達すると見込まれている
業界別では、銀行・金融サービス・保険(BFSI)が最大のシェアを占めた。クラウドセキュリティ市場で需要をけん引しているその他の業界は次のとおり。
クラウドセキュリティ市場で需要をけん引しているその他の業界は次のとおり。
- ヘルスケア
- ライフサイエンス
- 政府
- 小売・消費財
- 製造
- エネルギー・公益事業
クラウドストレージセキュリティの機能
クラウドストレージを管理するIT担当者にとって、クラウドセキュリティは、データ侵害による被害を最小化・軽減し、規制への準拠を実現するため、5つの主要なクラウド制御を実装することで達成される。
集中管理と可視性
クラウド環境を完全に可視化することで、脆弱性が見過ごされる可能性を低減できる。また、ITチームは設定ミスを修正し、不審なアクティビティにも迅速に対処できる。
クラウドとの統合
クラウドセキュリティは、社内ITチームとクラウドプロバイダーが実装するセキュリティからシームレスに引き継がれる必要がある。さまざまなクラウドモデルに対応するサードパーティーのクラウドセキュリティソリューションは、リモート環境やオンプレミス環境を含む各種インフラや環境と統合できなければならない。
セキュリティの自動化
クラウドセキュリティは、少なくとも部分的には自動化されている必要がある。セキュリティの自動化には、設定の更新からリアルタイムのステータスレポート、セキュリティ対応までが含まれる。
Webアプリケーション保護
Webアプリケーションは、保護されていなければセキュリティ上の脅威となる。クラウドストレージプロバイダーが責任を負うのはインフラの保護であり、外部ソースと日常的にやり取りするアプリケーションの保護ではない。
脅威インテリジェンスフィード
脅威インテリジェンスフィードとは、クラウドのセキュリティに対する潜在的または進行中の脅威に関する情報を含む、クラウド環境のあらゆる部分から継続的に送られるデータストリームである。動的な脅威インテリジェンスは、機械学習(ML)や行動分析、インテリジェントな脅威検知など、さまざまな技術によって実現される。
「過去とは異なり、CSPがインフラを保護するためにほとんどの企業よりはるかに多くのリソースを持っていることを、顧客は十分に認識している」とJohn P. Mello Jr.氏は、Micro FocusのTechBeaconでテクノロジーライターを務める人物として述べている。
「組織はまた、クラウドサービスプロバイダーが、最新のマルウェア対策ソフトウェア、侵入防止システム、アプリケーションファイアウォール、機械学習と人工知能を活用したネットワーク監視・イベント分析ソリューションなど、環境を保護するためのセキュリティツール一式を備えていることを期待できる。」
クラウドストレージセキュリティのメリット
クラウドストレージセキュリティソリューションは、サードパーティープロバイダーが提供するあらゆる種類のクラウドストレージを利用するうえで不可欠だ。
クラウドに保存された組織のデジタル資産を保護するだけでなく、クラウドストレージセキュリティには次のような多くのメリットがある。
- 検知による脅威の防止・軽減
- アクセス権限の組み込み制御
- プライバシーおよびセキュリティ規制への準拠
- 顧客からの信頼の獲得
- サイバー攻撃のコスト削減
クラウドストレージセキュリティのユースケース
以下の事例では、さまざまな業界の組織がクラウドストレージセキュリティソリューションをどのように利用しているかを紹介する。
Xerox
Xeroxは、160カ国以上で印刷およびデジタル文書技術を提供するFortune「500」企業だ。同社は顧客にワークフロー自動化、分析、パーソナライゼーションのソリューションを提供している。
Xeroxは、同社のクラウドとデバイス上にある顧客データの安全確保に取り組んでいる。XeroxはMcAfeeと提携し、デバイスの誤作動やデータ侵害を防ぐConnectKey Technologyを開発した。
「セキュリティが進化し続ける中、ベンダーである私たち一人ひとりが、そして私たち全員が協力して、安全なソリューションを提供する責任を負っている。……セキュリティは常に私たちの基本方針の一部であり、今後もその基準を引き上げていく」とAlissa Johnson氏(Xerox最高情報セキュリティ責任者)は述べている。
「将来、McAfeeとの関係はさらに発展していくと考えている。」
McAfeeの軽量なセキュリティソリューションにより、Xeroxはクラウドにセキュリティを導入し、従業員と顧客をサイバー脅威からより安全に保護できた。
Del Monte Foods
Del Monte Foodsは、世界的な食品生産企業だ。
同社はITインフラの98%を外部委託し、世界中のITチームを130人の専門家に拡大することを決定した。その結果、Del Monte Foodsはデバイスとクラウド上のユーザーデータを安全に保つ必要が生じた。
サイバー攻撃を受けた後、同社はSophosと提携し、マルウェア検知とホスト侵入防止ソリューションを使ってクラウドサーバーを保護した。
「クラウド管理型プラットフォームと一元管理コンソールによって、組織全体を完全に可視化できる。スタッフが少ない私たちにとって、これは特に有利だ」とPJ Balsley氏(Del Monte FoodsのIT技術・セキュリティ・運用担当ディレクター)は述べている。
「大小を問わず、すべての拠点で一貫性があり、柔軟かつ拡張性のある同じテクノロジーを導入したいと考えていた。Sophosによってそれが可能になった。」
費用対効果の高いSophosのセキュリティソリューションを利用することで、Del Monte FoodsのITチームはネットワークを完全に可視化し、問題が深刻化する前に解決できるようになった。
SGN
SGNは英国の公益事業ディストリビューターで、スコットランドとイングランドの590万世帯・企業にガスを供給している。同社は5,000人の従業員が管理する、5万マイル弱のパイプ網を運営している。
SGNはクラウドとネットワークのセキュリティを簡素化するため、モバイルワーカーが安全にクラウドを活用できるよう支援する長期的なサイバーセキュリティパートナーを探していた。
SGNはSymantecと提携し、クラウドストレージとサービスの先見性およびセキュリティを高めた。SGNはSymantec CloudSOC、Symantec Web Security Service、Symantec Security Operations Centerなどを利用して、クラウドセキュリティのレベルを向上させることができた。
「クラウドは事業の運用コスト削減に役立つだけでなく、新たな収益源の可能性を探る出発点にもなっている」とMo Ahddoud氏(SGN最高情報セキュリティ責任者)は述べている。
「セキュリティ戦略においては、自社環境の可視性が重要だ。それはユーザーの行動を可視化できることを意味する。そのうえで、どのような制御が必要かを十分な情報に基づいて判断できる。」
Symantecのクラウドセキュリティソリューションにより、SGNはリモートワーカーの生産性とクラウド・ネットワークセキュリティを向上させ、社内のIT・セキュリティチームがより重要な業務に集中できるようになった。
クラウドストレージセキュリティのプロバイダー
クラウドストレージセキュリティ市場をリードするベンダーには、次の企業がある。
- Palo Alto Networks
- Sophos
- Symantec
- McAfee
- Tenable
- FireEye
- Trend Micro
- CloudPassage
- LaceWork
- Akamai Technologies