第 4 話：クラウドのセキュリティって？ 責任共有モデルで一緒にセキュリティを高めよう！

デジタルトランスフォーメーション（DX）とは、企業の競争力の維持や強化のためにデジタル技術を活用し、新しいビジネスモデルを考えていく取り組みです。
DX 推進は 1. デジタイゼーション（アナログデータのデジタルデータ化、業務プロセスの部分的なデジタル化）、2. デジタライゼーション（業務プロセスのデジタル化）、3. デジタルトランスフォーメーション（ビジネスモデルの変革）の三段階に分けて定義されており、それぞれの段階を経て企業の競争上の優位性確保に繋げます。取り組みにあたっては多面的な視点が必要となり、IT 部門・ビジネス部門・利用者部門の相互かつ継続的な連携が必要と言われています。

クラウドの利用を検討しているけれど、オンプレと同等以上のセキュリティをどう実現すればいいのか？アプリケーションをどうセキュアに運用していくか？セキュリティは、そもそも考慮するべきポイントがとても多いもの。クラウドに移行を検討する際も、手あたり次第の検討は非効率です。また、クラウド上にシステムを導入したあとの考慮も必要です。クラウド上でのセキュリティの考え方は、オンプレと大きく変わりません。多層防御の考え方や、予防的統制、発見的統制をベースにしたリスク対策を検討すること、そして継続的に実施することが重要です。

セキュリティは、AWS の最優先事項です。AWS ではインフラストラクチャやデータの保護、さまざまなレギュレーションやコンプライアンスへの対応を通して、セキュリティの強化を継続的に行っています。また AWS は、独立した監査人によるセキュリティとコンプライアインスの評価を継続的に実施しています。お客様は AWS の取り組みの内容を理解し、お客様のシステムと AWS のセキュリティサービスを組み合わせることで、容易に高いレベルのセキュリティを実現することができます。