クラウドコンピューティング環境の規制と立法も注意が必要な問題です。

クラウド コンピューティングには解決する必要があるセキュリティ問題がまだいくつか残っています。クラウド コンピューティングは当初、企業の内部ネットワークで実行され、外部に公開されていなかったため、クラウド コンピューティングが最初に設計されたときにはセキュリティの問題があまり考慮されず、クラウド コンピューティングが公開された後に一連のセキュリティ問題が発生しました。

（１）従来のITシステムは閉鎖的で企業内に存在します。外部に公開されるのは、Web サーバーやメール サーバーなどの一部のインターフェースのみです。そのため、出口でのアクセス制御やファイアウォールなどのセキュリティ対策を講じることで、ほとんどのセキュリティ上の問題は解決できます。

ただし、クラウド環境では、クラウドがパブリック ネットワークに公開され、任意のノードとそのネットワークが攻撃される可能性があります。したがって、セキュリティ モデルは「敵を国外に締め出す」から「誰もが兵士であり、どこでも戦う」に変更する必要がありますが、ほとんどのセキュリティ ベンダーはそのようなシナリオに対応できる準備ができていません。

（２）クラウド環境では、ユーザーサービスシステムの更新やアップグレードのほとんどは、従来のローカルバージョン更新方式ではなく、ユーザーによってリモートで実行されます。各アップグレードにより、潜在的なセキュリティ上の問題や、元のセキュリティ ポリシーに対する課題が発生する可能性があります。もう一つの深刻な問題は、技術的なレベルではなく、政策と規制のレベルにあります。

クラウドにデータを保存することは銀行にお金を保管することとよく比較されますが、クラウドと銀行の最大の違いは、銀行は銀行のプロセスとシステムを規制するための法律や規制がある伝統的な業界であるということです。銀行の評判は国や関係機関によって保証されていますが、クラウドに関しては、現時点では有効な規制や法律が欠如しており、クラウドプロバイダーの評判はユーザーのアイデンティティ感覚に完全に依存しています。クラウドコンピューティング環境の規制と立法も注意が必要な問題です。