責任共有モデル

責任共有モデルとは、ひとことで言えば、クラウドサービスにおいてセキュリティ責任を事業者と利用者の間で分担する考え方で、IaaS・PaaS・SaaSのモデルにより責任範囲が異なります。AWSでは「クラウドのセキュリティ」は事業者、「クラウド内のセキュリティ」は利用者の責任と表現されます。誤解による設定ミスがクラウド事故の主因となっており、自社の責任範囲を正確に理解することがクラウドセキュリティの第一歩です。