外部サービス利用のリスク

クラウドサービス、SaaS、外部の生成AIサービスなどを業務に使うことに伴うリスク。事業者側の障害やサービスの終了、入力した情報の学習への利用や漏えい、データの保存場所や管理状況が見えにくいことなどがあり、責任共有モデルや契約・利用規約の内容を確かめて管理する。

組織や従業員がSNSで情報を発信することに伴うリスク。機密情報や個人情報の書き込み、不適切な投稿による炎上や信用の低下などがあり、ソーシャルメディアガイドラインで発信のルールを定めて防ぐ。

データの保管場所や運用・管理の主体を特定の国や地域の中に限定し、その国の法令に従って運用されるクラウド。国外の法令に基づくデータの開示要求などのリスクを避け、データ主権を確保する目的で、政府機関や重要インフラなどで求められる。

業務の過程、人、システムが不適切であったり機能しなかったりすること、または外部の事象によって損失が生じるリスク。事務処理の誤り、システム障害、従業員の不正、災害などが該当する。もとは金融機関のリスク管理で使われてきた区分である。

製品やサービスの調達、製造、配送に関わる取引先や委託先のつながり（サプライチェーン）を通じて生じるリスク。取引先の被災による部品の供給停止や、セキュリティ対策の弱い委託先や組み込まれたソフトウェアを経由した攻撃・情報漏えいなどがある。

クラウド事業者がデータセンター群を設置してサービスを提供している地理的な区域。各リージョンは独立した複数のアベイラビリティゾーンで構成される。利用者は資源を置くリージョンを選び、利用者に近い場所での低遅延の提供、データを保管する国の法令への対応、複数リージョンへの分散による災害対策などを行う。

サーバやネットワーク機器などの情報システムの設備を、自社の施設内に設置して自社で運用・管理する形態。構成や設定、データの管理を自由に決められる一方、設備の調達や保守、障害・災害への備えをすべて自社で負担し、導入に時間と初期費用がかかる。クラウドサービスと対比される。