クラウド ストレージを使えば、チームがファイルにアクセス、同期、共有できる場所を 1 か所にまとめられます。ただし、セキュリティはプロバイダーやチームが実際に使用する管理機能によって異なります。選択する前に、機能のチェックリストだけでなく、権限、復元オプション、暗号化、管理者設定など、日々の保護対策を比較しましょう。
より実用的な質問をしてみましょう。そのサービスは、チームが日常業務で共有する、編集する、バックアップする、復元するファイルをProtectできますか？
以下のようなものを保存する場合は、ファイルが安全であるという一般的な保証だけでは不十分です。
- 契約書
- 金融関連のドキュメント
- 顧客情報
- クリエイティブ アセット
- 社内プラン
このガイドでは、暗号化やアクセス許可からコンプライアンス サポート、復元オプション、管理者向け機能まで、比較する価値のあるクラウド ストレージのセキュリティ機能について解説します。Dropbox がこれらの保護対策にどのように取り組んでいるかについては、Dropbox の セキュリティ機能をご覧いただくか、プランを比較してください。
クラウド ストレージの機密性の高いビジネスデータに関する安全性はどの程度ですか？
クラウド ストレージは機密性の高いビジネスデータに対しても十分に安全ですが、プロバイダーは次の4つを適切に実施する必要があります：
- Protect保管時や転送時のファイルを保護
- ファイルの表示、編集する、共有する、ダウンロードを行えるユーザーを制御
- リスクの高い共有やファイル アクティビティを管理者が把握できるようにする
- 誤削除、上書き、攻撃が発生した場合でも迅速に復元できます
リスクは、こうした基本機能がどこでも同じように動作すると思い込むことです。強力な暗号化が常に強力な共有管理機能を伴うとは限らず、簡単なコラボレーションが常に有用な管理者の可視性を伴うとは限りません。また、コンプライアンスサポートは、削除、上書き、または侵害されたファイルをどれだけ迅速に復元できるかを教えてはくれません。
機密データを預ける前に、チェックリストを使用して各プロバイダーの暗号化、アクセス制御、管理者による可視性、コンプライアンスサポート、復旧オプションを比較しましょう。
オンラインのファイルストレージにリスクがあるのはなぜですか？
クラウド ストレージのインシデントは、必ずしも悪意ある行為が原因とは限りません。実際、その多くは日常的にサービスを利用するユーザーによるちょっとした人的ミスから始まっています。日常的なアクティビティがチームのセキュリティに影響を及ぼす可能性のある例をいくつかご紹介します。
- 共有リンクが必要以上に長く開いたままになっている
- 元請負業者がフォルダへのアクセス権をまだ保持しています
- 機密ファイルが紛失したノートパソコンにダウンロードされる
- チームメンバーがドキュメントの最終版を上書きしてしまう
- 管理者が監査証跡を必要としているのに見つからない
ファイルの共有はシンプルですが、後からアクセス権を管理できるようにしておくことも、コンテンツを保護するうえで同様に重要です。
コンテンツの保護には、暗号化だけでは不十分です。アクセス許可、表示設定、復元、ポリシー管理はいずれも、ファイルを安全に保ち、簡単に管理するうえで重要な役割を果たします。
すべての要素が連携することで、ファイルが適切な人の手に渡ることを安心して確認できます。
クラウド ストレージ プロバイダーが機密性の高いビジネス データに対して十分に安全かどうかは、どのように評価しますか？
感覚だけで判断しないでください。契約に署名する前やアカウントを拡張する前に、次のチェックリストをご活用ください：
1. プロバイダーによるデータの暗号化方法を確認する
少なくとも、保存中の暗号化と転送中の暗号化を確認してください。保存されたファイルはプロバイダーのインフラ上で保護され、移動中のファイルはユーザー、アプリ、サーバー間で保護されることが望ましいです。
プロバイダーがこれをわかりやすく説明できない場合は、さらに詳しく調べてください。説明が難しいセキュリティは、たいてい評価も難しいものです。
2. ファイル、フォルダ、リンクにアクセスできるユーザーを確認する
クラウド ストレージを使用する際は、コンテンツへのアクセスを完全に管理できることが不可欠です。次のような安全なファイル権限およびリンク共有機能を設定できるかどうかを確認しましょう。
- 読み取り専用アクセス
- 権限を編集
- ダウンロード制限
- パスワード保護
- リンクの有効期限
また、アクセス許可をフォルダ単位だけでなくファイル単位でも設定できるかどうかも確認しましょう。
これらの制御が重要なのは、機密データがストレージ内だけで漏洩することはほとんどなく、共有が行われたときにこそデータが露出するからです。
3. 管理者が確認・管理できる範囲をチェックする
安全なクラウド ストレージ サービスは、次の実用的な質問にすばやく答えられるようにサポートしてくれます。
- このフォルダへのアクセス権を持っているのは誰ですか？
- 外部に共有されたリンクはどれですか？
- グループと役割を一元的に管理できますか？
- この製品はシングル サインオン (SSO) や外部のアイデンティティ プロバイダーに対応していますか？
管理者が状況を把握できなければ、ポリシーの適用に苦労することになります。
4. 復元、バージョン履歴、ランサムウェア対策を確認する
ファイルが見つからなくなったり、下書きが変更されたり、デバイスが以前の場所に見当たらなくなったりすることがあります。どのような事態にも備えられるソリューションを持つことが重要です。
プロバイダを選ぶ際は、削除したファイルをどのくらいの期間復元できるか、すべてのファイル形式でバージョン履歴を利用できるか、そして特に誤った編集やランサムウェアなどの予期しないイベントの後に、大規模にデータを復元するためにどのようなオプションが提供されているかを把握しておくことが重要です。
迅速で信頼性の高い復旧により、情報を保護できます。
5. ゼロ知識暗号化が必要かどうかを判断する
チームによっては、Standardの暗号化に強固なアクセス制御と管理者による監視を組み合わせることで、ニーズを満たせる場合があります。
ただし、特に高度な機密性を持つ知的財産や規制対象データを扱う場合など、さらなる安心のためにゼロ知識暗号化や エンドツーエンド暗号化（E2EE） の利用を検討したい方もいるでしょう。
最も重要なのは、プロバイダーがそれについて言及するかどうかではなく、E2EE がどのように機能し、どこに適用され、それに伴う考慮事項は何かを理解することです。
6. 証明とコンプライアンスサポートの確認
プロバイダーが独立した審査を受けた証拠を確認しましょう。認証やレポートは完全なセキュリティを保証するものではありませんが、管理策が文書化され、評価され、維持されていることを示します。
チームが特定の業界Standardを満たす必要がある場合は、標準的な認証に加えてどのようなリソースが利用できるかを把握しておくと役立ちます。強固なセキュリティ対策は重要ですが、業務分野に合わせたコンプライアンスツールは大きな違いを生み出します。
7. 透明性、ドキュメント、サポートを確認する
信頼できるプロバイダーであれば、セキュリティ機能を簡単に確認できます。トラスト センター、最新のレポート、具体的な製品詳細、セットアップに関するガイダンス、そして迅速に回答を得られるサポートへの分かりやすい問い合わせ方法などのリソースをご活用ください。
セキュリティ情報に簡単にアクセスできれば、チームは追加の問い合わせを待ったり詳細を探したりすることなく、安心してソリューションを確認、評価できます。
ゼロ知識暗号化についてはどうですか？
ゼロ知識暗号化により、ファイルとクラウド サービスの間にプライバシーの層がさらに追加されます。この方法では、すべての処理を会社のサーバーで行うのではなく、信頼できるデバイスのみがコンテンツの暗号化と復号化の処理を実行します。
Dropbox は、機密性の高いデータや専有データ向けにゼロ知識のエンドツーエンドで暗号化されたフォルダを提供し、コンテンツは承認されたデバイスでのみ暗号化および復号されます。
これは、検討中のツールが備えるセキュリティ機能の全体像における、あくまで一つの要素にすぎません。ゼロ知識暗号化は、アクセス制御、監査可能性、リンクのセキュリティ、デバイス保護、復元ワークフローに取って代わるものではありません。プロバイダがその機能だけを前面に打ち出している場合は、引き続き評価を続けてください。
ファイル共有ではどのようなセキュリティ認証を確認すべきですか？
まずは認証とコンプライアンス レポートを確認しましょう。これらは、プロバイダーがどのようにセキュリティ対策を管理しているかについての貴重なインサイトを提供します。
一般的なセキュリティ認証と、それらがプロバイダーについて示す内容の概要をご紹介します。
- SOC 2—セキュリティ、可用性、処理の整合性、機密性、プライバシーの管理に対する周到な取り組みを示します
- ISO 27001—情報セキュリティ管理のための確立されたフレームワークを提供します
- ISO 27017 および ISO 27018—プロバイダーがクラウドのセキュリティとプライバシーに関する有益なガイダンスを提供できることを示しています
- CSA STAR—サービスが最低限の水準を超えて、クラウドセキュリティに関する独立した視点を提供していることを示します
Dropbox は、該当する製品について ISO 27001、ISO 27017、ISO 27018、ISO 27701、SOC 1、SOC 2、SOC 3、CSA STAR レベル 2 に対応しています。
認証を確認したら、ニーズに合ったプロバイダーを探しましょう。たとえば、作業ファイルで保護対象の医療情報を扱う場合は、HIPAA 要件をサポートしているかどうかを確認しましょう。または、管理対象情報を含む政府プロジェクトの場合は、NIST の文書を確認しましょう。
目標は、プロバイダーが保存するデータの種類に対して、最新かつ関連性のある証拠を提示できることを確認することであり、単なる頭字語の羅列ではないことを念頭に置いてください。
Dropbox のクラウド ストレージ セキュリティへの取り組み
確認すべきポイントがわかったので、同じチェックリストを使って Dropbox を評価できます。
Dropbox がクラウド ストレージで情報の安全性を維持する仕組みは次のとおりです。
- Dropbox に保存されたファイルは、保管時に 256 ビットの AES で暗号化されます。
- アプリとサーバー間で移動するデータは、安全なSSL/TLS接続を介して送信されます。
これらの保護に関する詳細については、Dropbox のクラウド セキュリティページをご覧ください。コンテンツがあらゆる段階でどのように安全に保たれるかについて、わかりやすい概要をご確認いただけます。
安全なファイル共有のために、Dropbox では対応プランで次の機能を提供しています：
これらの機能を組み合わせることで、ファイルを開けるユーザーとアクセスが有効な期間を管理できます。
ファイルの復元について、Dropbox では次のことができます：
- すべてのファイル形式でバージョン履歴を保持
- ファイルの前のバージョンを復元
一部のプランでは、削除されたファイルを復元する機能を利用できるため、より柔軟性が高まり、安心してご利用いただけます。デバイスを紛失した場合は、遠隔削除を使用して、そのデバイス上の Dropbox データを削除できます。ファイルはアカウントに安全に保管されたままです。
実際の業務に耐えるクラウド ストレージを選択
チームの作業速度を落とさずにファイルをProtectできるプロバイダーがあれば、クラウド ストレージは非常に安全です。ファイル共有をより安全にし、復元をより迅速にし、セキュリティ管理をより容易にします。
暗号化に言及するだけにとどまらないソリューションを選びましょう。チームがスピーディに作業しているときでも作業内容を安全に保護できるプロバイダーをお選びください。詳細については、Dropbox プランをご覧ください。
よくあるご質問（FAQ）
プロバイダーが暗号化、アクセス制御、管理者による可視性、復旧ツール、および関連するコンプライアンスサポートを組み合わせている場合、クラウドファイルストレージは機密データに対して安全です。これらの領域のいずれかが脆弱な場合、機密ファイルが依然として漏洩する可能性があります。
オンラインのファイル ストレージは非常に安全である可能性がありますが、その安全性はそれを取り巻く管理機能によって決まります。暗号化されたクラウド ストレージという宣伝文句だけにとらわれず、ファイルのアクセス許可、リンクの共有、ファイルの復元やバージョン履歴、デバイスの保護、ドキュメントといった機能をサービスがどのように扱っているかを確認する必要があります。
一部のクラウド ストレージ サービスはアカウント全体でゼロ知識暗号化を提供しますが、特定のワークスペースやフォルダに対して提供するものもあります。Dropbox は、最も機密性の高いファイルやフォルダに対してゼロ知識のエンドツーエンド暗号化（E2EE）を提供し、コンテンツは承認されたデバイスでのみ暗号化および復号されます。
最も優れた選択肢とは、お客様のリスクモデル、コンプライアンス要件、管理者ワークフローに適したものです。まずは暗号化、権限の詳細設定、バージョン履歴、遠隔削除、ID 連携、最新の監査レポートから始めましょう。Dropbox はこれらの管理機能を、公開されたトラスト センターの資料や製品レベルのセキュリティ ドキュメントと組み合わせているため、導入前に評価しやすくなっています。
