クラウドセキュリティとは
クラウドセキュリティとは、インターネットを通じて提供されるクラウドサービス（SaaS、PaaS、IaaSなど）を安全に利用するためのセキュリティ対策です。
自社で物理的なサーバーを持たないクラウド利用では、データの保管場所やアクセス経路が社外にあるため、情報の流出や不正アクセスを防ぐための専用のルールと対策が必要です。この課題を解決する仕組みの一つがCASB（Cloud Access Security Broker）です。CASBは、社員が利用している複数のクラウドサービスへのアクセスを一元管理し、データの暗号化や不審な持ち出しの制限を行うことで、安全な運用を実現します。また、クラウドサービス事業者側と利用企業側の間で、セキュリティの責任分担を明確にすることも重要な要素です。
具体例
[ユーザー] --(機密ファイルを送信)--> [CASBがチェック] --(未許可サービスのため遮断)--> [アップロード失敗]もう少し詳しく
クラウドセキュリティを理解する上で最も重要な概念が、クラウド事業者と利用者の間で交わされる「責任共有モデル」です。IaaSやPaaS、SaaSといったクラウドサービスの提供形態によって、どちらがどの範囲のセキュリティ責任を持つかが厳密に定義されています。例えば、IaaSであれば物理インフラや仮想化レイヤーは事業者が守りますが、OSやアプリケーション、データの管理は利用者の責任となります。一方、SaaSではアプリケーションを含めた大部分を事業者が守りますが、アクセス権の設定やデータ自体の管理は依然として利用者の責任です。この設定ミスや管理不足を突いた不正アクセスが多発しているため、クラウド環境特有のセキュリティ対策が必要になります。その代表格がCASB（Cloud Access Security Broker）です。CASBは社内からクラウドへの通信を一元監視し、どのサービスに誰がアクセスしているかを可視化することで、シャドーIT（会社の許可を得ずに個人で契約したクラウドを使う行為）の発見や、重要データの情報漏えい防止を支援します。
試験でのポイント
試験では、クラウドセキュリティ特有の技術やフレームワークが頻出します。特に「責任共有モデル」に基づく、事業者と利用者の役割分担に関する問題は定番です。「どのサービスモデル（SaaS/PaaS/IaaS）において、OSのセキュリティパッチ適用が利用者の義務になるか」といった具体的な責任範囲を問う設問によく出くわします。また、CASBの4つの主要機能（可視化、データ保護、脅威防御、コンプライアンス）や、クラウドサービスの設定ミスを自動で検知して修正を促すCSPM（Cloud Security Posture Management）といった用語も出題されやすいため、その機能と役割をしっかり整理して暗記しておく必要があります。
関連する用語
クラウドセキュリティに関連する用語には、クラウド利用の可視化とセキュリティポリシー適用を担う「CASB」や、クラウドの設定不備を継続的に監視・是正する「CSPM」、さらにはクラウド事業者と利用者の責任範囲を明確にする「責任共有モデル」などがあります。