クラウド

この記事の「クラウド」は、総務省の用語集にある「クラウドコンピューティング」（英語では cloud computing[1]）と、その形態で提供される「クラウドサービス」の2つを指します。用語集はこの2つを別の項目として載せています[2]。

総務省の用語集は、クラウドコンピューティングをこう説明しています[2]。

インターネット上のネットワーク、サーバ、ストレージ、アプリケーション、サービスなどを共有化して、サービス提供事業者が、利用者に容易に利用可能とするモデルのことです。

— 総務省 用語集

同じ用語集は、「クラウドコンピューティングには主に仮想化技術が利用されています。」とも書いています[2]。

米国立標準技術研究所（NIST）の用語集の定義は、次のとおりです（和訳）[1]。

設定を変えられる計算資源（ネットワーク、サーバ、ストレージ、アプリケーション、サービスなど）を共有の置き場にまとめ、どこからでも手軽に、必要なときにネットワーク経由で使えるようにするモデル。資源は、管理の手間やサービス提供者とのやりとりを最小限にして、すばやく割り当てたり解放したりできる

— NIST 用語集

どちらも、機械やソフトウェアを利用者が一人ずつ持つのではなく、共有の資源から必要な分をネットワーク越しに使うことを中心に置いています。

総務省の用語集によれば、「クラウドサービスは、クラウドコンピューティングの形態で提供されるサービスです。」[2]。解説ページは、クラウドサービスを「従来は利用者が手元のコンピュータで利用していたデータやソフトウェアを、ネットワーク経由で、サービスとして利用者に提供するものです。」と説明しています[3]。

総務省の用語集は、「クラウドサービスは、主にSaaS（Software as a Service）、PaaS（Platform as a Service）、IaaS（Infrastructure as a Service）の3つの形態で提供されています。」と書いています[2]。解説ページの説明は次のとおりです[3]。

• PaaS：「インターネット経由で、仮想化されたアプリケーションサーバやデータベースなど、アプリケーション実行用のプラットフォーム機能の提供を行うサービス。」
• IaaS：「インターネット経由で、デスクトップ仮想化や共有ディスクなど、ハードウェアやインフラ機能の提供を行うサービス。」

SaaS は Software as a Service の略です[2]。

総務省の解説ページは、クラウドサービスを使えば「機材の購入やシステムの構築、管理などにかかるさまざまな手間や時間を削減でき、業務の効率化やコストダウンを図ることができます。」としています[3]。

また、「個人が利用するインターネット上のさまざまなサービスが、意識するかどうかにかかわらず、クラウドサービス上で稼働するようになっています。」とも書いています[3]。

クラウドでは、データが自分の手元ではなく事業者の側に置かれます。総務省の解説ページは、利用するときの心得をこう書いています[3]。

データがクラウドサービス事業者側のサーバに保管されているということ、インターネットを介してデータなどがやりとりされることなどから、十分なサイバーセキュリティ対策が施されたクラウドサービスの選択が重要であるということを理解した上で利用することが大切です。

— 総務省

つまり、クラウドを使うときの安全は、利用者自身の対策だけでなく、どの事業者のサービスを選ぶかにも左右されます。クラウド事業者が攻撃を受けたというニュースでは、自分の会社や自分が使っているサービスがその事業者を使っていないかを確かめると、自分に関係があるかを判断しやすくなります。

1. NIST Computer Security Resource Center「Glossary: cloud computing」
2. 総務省「国民のためのサイバーセキュリティサイト」用語集（か行）
3. 総務省「国民のためのサイバーセキュリティサイト」クラウドサービスの仕組み