今回はクラウドビジネスに携わる、日本マイクロソフトの佐藤壮一氏（マーケティング＆オペレーション部門 Azureビジネス本部 製品マーケティング＆テクノロジ部 プロダクトマネージャー）に、Microsoftが考えるIaaS（Infrastructure as a Service）のセキュリティの起点と現状、そして私たちが何をすべきかを聞いた。
AzureやAmazon Web Servicesなどクラウドサービスは、ベンダーがサーバやストレージ、ネットワークに対してセキュリティの責任を持ち、利用者がその上で動くホストOSや開発環境、アプリケーション、データの管理に対して責任を持つ「責任を共有するモデル」（責任共有モデル）を採用している。
クラウドにおける共同責任（Microsoft）責任共有モデル（Amazon Web Services）Googleセキュリティの概要（Google Cloud）
とはいえ、MicrosoftはIaaSだけを販売するベンダーではない。これまでのようにオンプレミスシステムもあれば、「Office 365」のようにSaaS（Software as a Service）も提供している。
Microsoftは、提案の中で責任共有モデルをガイドしつつ、もし利用者が「それでは難しい」と言う判断になれば、よりニーズに近いPaaS（Platform as a Service）やSaaSを提案することになる。しかし、企業の全てのシステムをIaaSだけ、PaaSだけ、SaaSだけで組むことは難しい。
日本マイクロソフトの佐藤壮一氏
オンプレミス、IaaS、PaaS、SaaSの共同責任のエリア分担。理想はSaaSで全てが解決することであるが……（出典：日本マイクロソフト）
