セキュリティでクラウド利用が規制された社内での Adobe CC ライブラリ 利用事例を知りたい

私は以前の勤め先でシステム管理を担当していましたので、一言申し上げます。

まずAdobeのクラウドサービスの利用条件を確認されたことがありますでしょうか。

Adobe CCのサイトの下の方に小さくリンクがあります。

法的利用条件 | アドビ

企業として重要なのは、情報の漏洩はもちろんですが、それ以前のこととして、

データが消失したりサービスが使えなくなることにより事業の継続が一時的にせよ

困難になることだと思います。

それを考えますと、利用条件の「8. 保証の免責条項」は、データが消えても、

接続できなくても泣き寝入りするしかないということなので、個人の趣味なら

ともかく、企業として使うのは如何なものかと思います。

（私自身は個人のデータでもどうかと思いますが）

もし情報漏洩の心配がなく、クラウドサービスを使ってもよいということになっても、

企業としては「接続できない時間が発生したら返金される」とか、「保存されたデータは

100％保証される」という有料のクラウドサービス（GoogleやBox、SalesForceなど）が

検討対象であって、何の保証もないサービスは検討の対象にすらならないと思います。

ぶっちゃけ、こういうことは責任問題なので、万一のことがあった場合に誰が責任を取るんだ、

ということで禁止になっているんだと思います。

そこでAdobeが「自分は責任を取らない」と言っているので、そこはなかなか難しいだろうと

思います。

もしかするとAdobeでも大口顧客（数千本単位での購入）に対して個別契約で

保証をしているかもしれません。そのあたりは情報が一切ないのでわかりません。

運用面の話として踏まえると、サポートに問い合わせる点も難しいような気はしますが……。

前提として、Creative Cloudのクラウド機能はアセットだけではなく、

Typekitの利用もありますし、単純なところではアプリケーションのアップデート、

もっとベーシックなところでは定期的な認証発生もあるわけなので、

それを踏まえるとネットワークの遮断・制限をかけた利用自体がまず不可能です。

（「何をしてクラウドなのか」という定義自体からの話にもなってくるのですが）

フォントで言えばTypekitで同期して作成したものを外部から受けるのであれば

同様に利用できなければむしろどうしようもなくなりますし、

外部作成データにそこまで制限をかけられるかは疑問です。

また追加要素でいえば、Stockの利用もその範疇に入る可能性は出てきますし、

Stock素材の共有であれば、公式にはライブラリアセットを用いる方法が公開されています。

Adobe Creative Cloud のファイルやライブラリなどの共有

そしてセキュリティ面単体の事だけで言えば、運用面といっても、

セキュリティ状態が万全に確保されているかという面をきちんと考慮しないと、

外部以前の話で、内部からのデータ漏洩についても発生することになりますし、

逆に一般論として、クラウドストレージで情報漏洩という話が通常どの程度存在するか、という

現実的な数値を考慮したほうが無難なところになってきます。

もちろん、不用意に外部のクラウドストレージを使用するかどうかはありますが、

このあたりは単純にOK/NGではなく、運用ルールの策定で対処できる範疇だと思います。

それについても一度決めたものが絶対ではなく、内外の状況を踏まえながら、

定期的な見直しについては欠かすことはできません。

今回の場合は業務利用のソフトウェアにおける利用ルールが関わってきますから、

その点を踏まえた運用面のポリシーを検討されるのがまず第一ではないかと思います。

なお、セキュリティ面の確保だけでいえば、OSの最新アップデート適用と同時に

セキュリティソフトの定義情報が常に最新でいられるかという点のほうが大きいです。

非常にベーシックなところですが、外部ネットワークの事ばかり気を取られ過ぎて、

本来やるべきことができていないという本末転倒なケースは多いそうです。

……ということを、某セキュリティソフトベンダーの方から伺ったことがあります。