説明
Egregious 11とは、クラウド・セキュリティ・アライアンス（CSA）が2019年に発表した、クラウド・コンピューティングに対する主要な脅威のリストです。CSAは、安全なクラウド・コンピューティング環境の確保を支援するための標準、認証、ベストプラクティスの定義に尽力する主要な組織です。Egregious 11レポートは、データ侵害、構成ミス、不十分なIDおよびアクセス管理、アカウント乗っ取りなど、最も重大かつ差し迫ったクラウド・セキュリティ問題をランク付けしています。また、セキュリティ、コンプライアンス、リスク、テクノロジーの担当者がこれらの脅威を軽減するための推奨事項も提供しています。Egregious 11は、業界の専門家への調査と、最新の文献およびメディア報道のレビューに基づいています。このレポートは、クラウド・コンピューティングに関連するリスクと課題への意識を高め、強力なセキュリティ対策を促進することを目的としています。12 参考文献：CCAK学習ガイド、第5章「クラウド監査」、961ページ、CSAクラウド・コンピューティングに対する主要な脅威：Egregious 11

データベースのバックアップとレプリケーションのガイドラインは、障害や災害発生時にデータの可用性と整合性を確保するために不可欠です。これらのガイドラインでは、異なる場所やプラットフォーム間でデータがどのようにバックアップ、保存、復元、同期されるかが規定されています。監査人はこれらのガイドラインを確認し、組織およびクラウドサービスプロバイダーの事業継続目標、ポリシー、手順に準拠していることを確認する必要があります。また、バックアップとレプリケーションのプロセスが定期的にテストされ、その結果が文書化・報告されていることも確認する必要があります。参考資料：
* ISACA、クラウド監査知識証明書（CCAK）学習ガイド、2021年、96ページ
* クラウド セキュリティ アライアンス (CSA)、クラウド コントロール マトリックス (CCM) v4.0、2021、BCR-01: 事業継続計画/レジリエンス

クラウドに移行する欧州の製造企業にとって、最適な管理フレームワークは、クラウドセキュリティアライアンス（CSA）の一般データ保護規則行動規範（GDPR CoC）です。このフレームワークは、クラウドサービスプロバイダーとユーザーがEUのデータ保護要件を遵守できるよう特別に設計されています。GDPRは厳格なデータ保護規則を課す欧州の重要な規制であるため、EU内で事業を展開するあらゆる組織にとって、これらの規制に準拠したフレームワークを遵守することが不可欠です。
参考資料 = CSAのGDPR CoCは、GDPRへのコンプライアンスを確保するための堅牢なフレームワークとして認められており、これは欧州の組織がクラウドに移行する上で重要な考慮事項です。これは、クラウドセキュリティアライアンスとISACAがクラウド監査ナレッジ（CCAK）資料1で提供するリソースによって裏付けられています。

ISO/IEC 15027017は、クラウドサービスの提供と利用に適用される情報セキュリティ管理のガイドラインを提供する、クラウド特有のセキュリティ規格です。情報セキュリティ管理の一般規格であるISO/IEC 27002をベースとしていますが、クラウドサービスに特化した追加の管理策と実装ガイダンスも含まれています。ISO/IEC 15027017は、クラウドサービスプロバイダーとクラウドサービス利用者の両方が、クラウド環境のセキュリティと機密性を強化し、関連する規制要件と業界標準に準拠できるように支援することを目的としています。12 参考文献：ISO/IEC 27017:2015 - 情報技術 - セキュリティ技術 - クラウドサービス向けISO/IEC 27002に基づく情報セキュリティ管理策の実践規範1; クラウドセキュリティ規格：ISO、PCI、GDPR、そしてクラウド - Exabeam3; ISO/IEC 27017 - Wikipedia2