タグ

クラウドセキュリティ

「クラウドセキュリティ」に関するコラム記事

3件の記事

CSA STAR Level 1 入門——CAIQで「自己評価」を公開する透明性公表のすすめ

CSA STAR Level 1は、クラウド事業者がCAIQ v4（200問超の質問票）に自己評価で回答し、無料公表する透明性プログラム。ISMSやISO 27001取得前の段階でも「セキュリティ姿勢」を市場に示せる。Microsoft、AWS、Box等が登録するベンチマーク文書としての価値、CSA STAR Level 2（第三者認証）への段階的アップグレード戦略を解説。

2026-05-20濱本隆太

AIセキュリティ

CSA STAR Level 2「第三者監査」完全ガイド — Attestation vs Certification、コスト相場、ベンダーDDで効く理由

CSA STAR Level 2はクラウド事業者向け第三者監査。STAR AttestationとSTAR Certificationの二択構造、CCM v4.1の17ドメイン、SOC 2/ISO 27001との重ね方、コスト相場4〜12万ユーロ、日本企業がベンダーDDで聞かれて初めて慌てる罠まで、2026年5月時点の実装現場目線でまとめます。

2026-05-20濱本隆太

AIセキュリティ

ISMAP入門——政府クラウド調達の「予選通過」、ISMAP-LIUとの違い、AI連携の論点

ISMAP（政府情報システムのためのセキュリティ評価制度）は2020年6月運用開始、2025年6月時点で77サービスが登録。ISMAP-LIUは2022年11月開始の低リスク用枠組みで外部監査が縮減される。両制度の違い、登録手順、AIサービス連携の留意点を、政府調達を狙うクラウド事業者と利用側の両視点で解説。

2026-05-20濱本隆太