What is Cloud Encryption

クラウド暗号化の重要性

クラウド デプロイメントには、パブリック インターネットや従来のネットワーク境界の外側からアクセスできます。 その結果、組織のクラウド環境への不正アクセスを許可するクラウド セキュリティ ギャップにより、攻撃者が企業や顧客の機密データを読み取ることができる可能性があります。 クラウド暗号化は、クラウド内のデータへの不正アクセスや悪用に対する強力な保護を提供するため、重要です。 強力な暗号化アルゴリズムによりデータがスクランブルされ、復号キーがなければ読み取りも使用も不可能になります。

データ暗号化は、利用可能なクラウド データ保護の最も効果的な方法の 1 つです。 実際、暗号化されたデータの漏洩は、復号化キーが安全である限り、データ侵害とは見なされないことがよくあります。

クラウド暗号化の種類

組織には、クラウド環境でデータを暗号化するためのオプションがいくつかあります。 保存データの場合、次のようなオプションがあります。

• プロバイダー ソリューション: AWS、 Azure、Google クラウド、Dropbox などの多くのクラウド ストレージ ベンダーが独自の暗号化ソリューションを提供しています。 多くの場合、これらのソリューションには組み込みのキー管理ソリューションも組み込まれています。
• Bring-Your-Own-Key (BYOK): BYOK は、クラウド プロバイダーが提供する暗号化ソリューションを使用します。 ただし、クラウドの顧客は独自の暗号化キーを管理し、データに対するより高いレベルの制御を提供します。
• データベース暗号化:データベース暗号化は、クラウド環境に保存されているデータベース ファイルを暗号化します。 これにより、攻撃者がディスクにアクセスした場合でも、データベースが侵害から保護されます。
• フルディスク暗号化 (FDE): FDE は、仮想ディスク イメージを含む、特定のディスクに保存されているすべてのデータを暗号化します。 これにより、ディスク全体が読み取れなくなり、攻撃者が使用できなくなります。
• 仮想マシン (VM) 暗号化ソリューション:組織が独自の VM をクラウドに展開する場合、それらの VM に組み込まれたソリューションを使用できます。 たとえば、組織は VM に組み込まれているフルディスク暗号化 (FDE) ソリューションを利用できます。
• アプリケーションレベルの暗号化 (ALE): ALE を使用すると、アプリケーションが独自のデータ暗号化を管理できます。 暗号化機能はアプリケーション自体に実装されており、データのニーズに合わせて暗号化を調整できます。

クラウド暗号化の課題

暗号化は、クラウド内のデータを効果的に防御できます。 ただし、次のようないくつかの理由で実装が困難な場合があります。

• リソースの使用率:データは使用前に復号化し、保存または送信前に暗号化する必要があるため、データ暗号化によりオーバーヘッドが追加されます。 これにより、追加のクラウド リソースが消費され、アプリケーションのパフォーマンスに悪影響を及ぼす可能性があります。
• キー管理:暗号化により、データ セキュリティにはキー管理が不可欠になります。 組織は、正規のユーザーが暗号化キーにアクセスできるようにしながら、不正なアクセスから保護するのに苦労する場合があります。
• データ損失の可能性: 暗号化されたデータを使用するには、復号化キーへのアクセスが不可欠です。 キーが失われると、組織もそのデータにアクセスできなくなります。
• 責任共有モデル:クラウドでは、クラウドの顧客は IT インフラ スタックに完全にアクセスできません。 これにより、一部のデータ暗号化オプションの実装がより困難になる可能性があります。