【そぶりんくらうど】

ソブリンクラウド とは?

公開:
💡 国の主権が及ぶ、自国専用のクラウド
📌 このページのポイント
ソブリンクラウド — データ主権を守るクラウド 自国の法律・管轄内 ソブリンクラウド 国内DC・国内法準拠 政府データ 個人情報 データは国外に出ない 通常のパブリッククラウド 海外クラウド事業者 海外法の管轄リスク データが海外に保管 される可能性あり 外国政府のアクセスリスク vs GDPR等の規制強化により、データの保管場所・管轄が重要な経営課題に
ソブリンクラウドとパブリッククラウドの比較
ひよこ ひよこ
普通のクラウドと何が違うの?
ペンギン先生 ペンギン先生
例えばAWSの東京リージョンを使っても、AWSは米国企業だから米国のCLOUD Actの対象になるんだ。つまり米国政府がデータ開示を要求できる可能性がある。ソブリンクラウドはそういう外国の法律が及ばない環境だよ
ひよこ ひよこ
日本にもそういうクラウドが必要?
ペンギン先生 ペンギン先生
経済安全保障の観点から必要性が高まっているよ。政府の機密情報、防衛関連データ、マイナンバー情報などは外国の法律でアクセスされるリスクを排除すべきだからね
ひよこ ひよこ
AWSAzureも対応してるの?
ペンギン先生 ペンギン先生
各社が各国向けのソブリンクラウドを提供し始めているよ。Microsoftは「Azure Sovereign Cloud」で暗号鍵の管理を自国内に限定するサービスを展開している。日本のさくらインターネットもガバメントクラウドとしてソブリン対応を進めているんだ
ひよこ ひよこ
コストは高くなる?
ペンギン先生 ペンギン先生
通常のクラウドより割高になることが多いけど、機密データを扱う組織にとってはコストより安全性が優先だよ。全データをソブリンに置く必要はなくて、機密レベルに応じて通常クラウドとソブリンクラウドを使い分けるのが現実的な運用だね
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「ソブリンクラウド」って出てきたら「自国の法律だけが適用されるクラウド」と思えればだいたいOK!
📖 おまけ:英語の意味
「Sovereign Cloud」 = 主権クラウド
💬 Sovereign(主権のある)なCloud。国家の「データ主権」を守るためのクラウドのあり方だよ
← 用語集にもどる