クラウドセキュリティとは、オンラインで保存されたデータを盗難、漏洩、削除から保護することです。 クラウドセキュリティを提供する方法には、ファイアウォール、侵入テスト、難読化、トークン化、仮想プライベートネットワーク（VPN）、およびパブリックインターネット接続の回避が含まれます。 クラウドセキュリティに対する主要な脅威には、データ侵害、データ損失、アカウントハイジャック、サービストラフィックハイジャック、安全でないアプリケーションプログラムインターフェイス（API）、クラウドストレージプロバイダーの不適切な選択、クラウドセキュリティを危険にさらす可能性のある共有テクノロジーが含まれます。 分散型サービス拒否（DDoS）攻撃は、クラウドセキュリティに対するもう1つの脅威です。 これらの攻撃は、ユーザーが銀行口座やメールアカウントなどのアカウントにアクセスできないように、データでデータを圧倒することでサービスをシャットダウンします。
クラウドセキュリティの分解
クラウドセキュリティは、クラウドに保存するデータの安全性を懸念する多くのユーザーにとって不可欠です。 彼らは、自分のローカルサーバー上でデータをより安全に管理できると確信していると考えています。 ただし、クラウドサービスプロバイダーには優れたセキュリティ対策があり、従業員はセキュリティの専門家であるため、クラウドに保存されたデータはより安全です。 オンプレミスデータは、攻撃の種類によってはセキュリティ違反に対してより脆弱になる可能性があります。 ソーシャルエンジニアリングとマルウェアは、データストレージシステムの脆弱性を引き起こす可能性がありますが、保護者はセキュリティの脅威を検出する経験が少ないため、オンサイトデータはより脆弱になる可能性があります。
クラウドセキュリティは、クラウドストレージプロバイダーにとって重要な関心事です。 彼らは顧客を満足させるだけでなく、 また、クレジットカード番号や健康情報などの機密データを保存するための特定の規制要件に従う必要があります。 クラウドプロバイダーのセキュリティシステムと手順のサードパーティ監査は、ユーザーのデータが安全であることを保証するのに役立ちます。
クラウド内のデータのセキュリティを維持することは、クラウド自体を保護することを超えています。 クラウドユーザーは、モバイルデバイスに保存されたデータまたはログイン資格情報を使用した不注意から取得できるクラウドへのアクセスを保護する必要があります。 別のクラウドセキュリティの問題は、他の国でホストされているクラウドに保存されたデータが、異なる規制やプライバシー対策の対象になる可能性があることです。
クラウドプロバイダーを選択する場合、バックグラウンドチェックとセキュリティクリアランスを通じて悪意のあるインサイダーから保護しようとする会社を選択することが重要です。 ほとんどの人は、外部のハッカーがクラウドセキュリティに対する最大の脅威であると考えていますが、従業員も同じくらい大きなリスクを抱えています。 これらの従業員は必ずしも悪意のある内部者ではありません。 多くの場合、従業員は、個人のスマートフォンを使用して、会社のネットワークのセキュリティなしで会社の機密データにアクセスするなど、無意識のうちにミスを犯します。
