SaaSデータは「自動で保護される」は誤解？　見過ごされがちなリスクと対策

　中堅・中小企業においてもSaaSの利用は拡大しており、今やビジネスに欠かせないものとなっている。多くの企業がSaaSを利用し、そこで扱うデータも自動的に保護されていると思い込んでいるが、それは誤りだ。

　クラウドの責任共有モデルでは、サービスやインフラの保護はプロバイダーが担う一方、データやアイデンティティーの保護・保持・復元はユーザーが責任を負う。この認識がないままSaaSを使い続けると、アイデンティティーの侵害などのリスクを放置することにつながり、被害が接続された他のプラットフォーム全体に波及しかねない。しかし、中堅・中小企業には、このようなリスクへの対策に十分なリソースを割けないという現実がある。

　本資料では、中堅・中小企業において、SaaSのデータ保護に関する認識と現実の脅威状況とのギャップが拡大している原因を解説している。併せて、リソースが限られる企業がSaaSのデータ保護対策を講じる上で押さえておきたいポイントも網羅しているので、参考にしてほしい。