セキュリティコンサルティング

クラウドサービスとは、サービス提供者がサーバにインストールしたソフトウェアを、利用者がパソコンやスマートフォンのブラウザ（インターネット閲覧ソフト。Internet ExplorerやGoogle Chrome, Safariなど）やアプリを使い、インターネット経由で利用するサービスです。

有名なクラウドサービスとしては、

• Gmail, Yahoo!メール
• Google カレンダー
• Dropbox, box

などがあります。

また、freeeやマネーフォワードといった比較的新しい会社だけではなく、弥生や勘定奉行などの会計ソフトウェアも現在はクラウドで利用できる形になっています。

クラウドサービスの特徴で、理解しておくべき一番重要な点は、データはサービス提供者のサーバに保存されるということです。
インストール型では、利用者のパソコンにデータが保存されていただけですので、そのパソコンのセキュリティだけを考えておけばよかったのですが、クラウドサービスではそうはいきません。
自分のパソコンだけではなく、サービス提供者のセキュリティに目を光らせる必要があります。

クラウドサービスの中には、「プラグイン」や「アプリ」というもので機能を拡張できるものがあります。これらの機能拡張は、もともとのクラウドサービスのサービス提供者ではない第三者によって作られていることが多いです。
そういった機能拡張ができる場合、サービス提供会社が各々の機能拡張を審査しているかが重要な点になります。
万が一、悪意のある人間がプラグインを作っていた場合、その機能によりデータが盗まれる可能性があります。