C
月内に
英国警察のデータがMicrosoft Azureに移行された際、米国政府関係者によるデータアクセスや脆弱性の悪用といったリスクがあるとの2017年の内部文書が明…
📌 一言でいうと
英国警察のデータがMicrosoft Azureに移行された際、米国政府関係者によるデータアクセスや脆弱性の悪用といったリスクがあるとの2017年の内部文書が明らかになりました。この文書には、機密レベルのデータを含む40以上の警察組織のデータが対象となっており、長年にわたるセキュリティ上の懸念が指摘されています。現在もこれらのリスクが継続している可能性が示唆されています。
🔍該当判定
- Microsoft Azure（クラウドサービス）を利用してデータを保存している
- 機密性の高い個人情報や社外秘の重要データをAzure上に保管している
- 米国政府などの外国政府によるデータアクセスが、業務上のリスクになる機密情報を扱っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウドサービス提供者のデータアクセス権限および法域（データ主権）に関するリスクアセスメントを再実施し、機密データの暗号化管理（BYOK等）を検討すること。