【セキュリティ】CASBって何？ 社員が勝手に「外の貸し倉庫」を使い始めたので警備員を置いてみた

会社のサイバー攻撃を「空き巣」に置き換えたら、
セキュリティ対策が驚くほど分かりやすくなった
第8回
建物は、かなり安全になってきました。

入口にはFW。
怪しい人はIPSがチェック。
社員のPCはEDRで監視。
何かあればSOCが対応する。

ここまでやれば安心――。

と思いたいところですが、最近の会社では一つ大きな変化が起きています。

社員が、会社の建物の外で仕事をするようになった。

例えば、

Microsoft 365。
Google Workspace。
Salesforce。
Box。
Dropbox。
Notion。
生成AIサービス。

重要な情報が、会社のサーバーだけではなく、いろいろなクラウドサービスに置かれるようになりました。

家に例えるなら、

大事な荷物を、自宅の蔵だけでなく、町中にある「貸し倉庫」に預けるようになった

ということです。

そして、ここで新しい問題が出てきます。