まず全体像：何を守り、何で守る？

製造業クラウドの守る対象は、図面・CAD/CAMデータ・加工条件・治工具設計・見積原価など。
これらは流出リスク（外部）と破損/喪失リスク（内部/災害）の両方に晒されます。対策のコアは次の三本柱です。

• 暗号化：盗まれても読めない状態にする（保存時/転送時）
• 権限管理：見られる人を必要最小限に絞る（最小権限・MFA・SSO）
• バックアップ/DR：壊れても元に戻せる（世代管理・多拠点・復旧訓練）

1. 暗号化：保存時と転送時を標準でガード

保存時（At-Rest）暗号化

• クラウドのストレージは通常AES-256などで自動暗号化。
• 鍵はKMS（鍵管理サービス）で分離管理し、操作ログを保全。
• 鍵の自動ローテーション（例：90日）とアクセス審査を実施。

転送時（In-Transit）暗号化

• TLS 1.2+で通信を保護、HSTSやPFSにより盗聴耐性を向上。
• 外部共有リンクは有効期限/ワンタイムで短命化。

2. 権限管理：最小権限と多要素で“人”を守る

セキュリティ事故の多くはアカウントや設定が入口です。権限設計は「付与しないこと」が基本。

最小権限（Least Privilege）

• RBAC/ABAC：役割/属性ベースで粒度の細かいアクセス。
• プロジェクト・顧客単位でフォルダ分離、横断権限を最小化。
• ゲスト共有は閲覧のみ＋ダウンロード禁止＋期限つき。

MFA・SSO・端末制御

• MFA必須化（TOTP/認証アプリ、SMSより推奨）。
• SSO（SAML/OIDC）でアカウント一元管理と強制ポリシー。
• IP許可/端末認証（会社VPNや登録端末のみ）。

権限の棚卸し

• 異動・退職にあわせた即日無効化。
• 定期レビュー（例：四半期）で不要権限の除去。

3. バックアップ/DR：消えても戻せる設計

ランサムウェアや誤削除、災害に対する最後の砦がバックアップとDR（災害復旧）です。

世代管理とスナップショット

• 自動バージョニングで過去時点にロールバック。
• 変更不可（WORM）領域でバックアップを保護。

多拠点冗長・RPO/RTO

• 別リージョン/別ゾーンへ複製し、災害耐性を確保。
• RPO/RTO（目標復旧点/時間）を明文化し、契約・運用に反映。

復旧訓練

• 年1〜2回のリストア演習で実効性を検証。
• 演習で得た復旧時間を次回のRTO改善に反映。