ITとコンプライアンスは単独で機能しない
サーバ仮想化にもコンプライアンス管理の視点を忘れずに
IT部門はサーバ仮想化を同部門内の問題として扱い、コンプライアンス管理に対する考慮を怠りがちだ。
企業にとって、IT部門内部および他部門とのコミュニケーションの欠如ほどトラブルに直結しやすいものはない。IT部門においてこうしたコミュニケーションの欠如が頻繁化しているように思える分野の1つがサーバ仮想化だ。IT管理の簡素化、コストの削減、セキュリティとコンプライアンス管理の改善を目的とした最新の技術がIT部門だけの問題として扱われ、コンプライアンス管理に対する考慮が抜け落ちてしまうことがよくある。これはITだけの問題ではないのだ。
コンプライアンス管理という枠組みから、仮想化されたサーバとワークステーションを欠落させる結果につながるIT部門にありがちな誤解と現実を以下にリストアップした。
IT部門にありがちな誤解と現実
IT部門の誤解1
われわれは将来の計画を立案しているのであり、現時点でコンプライアンスは重要な問題ではない。
＜業務部門の現実1＞
多くの重要なIT技術と同様、サーバ仮想化は複雑な技術であり、コンプライアンス管理というファクターを最初の段階で組み込んでおく必要がある。そうしなければ、両者の乖離（かいり）が拡大し続け、不必要なビジネスリスクが生じる。
IT部門の誤解2
ワークステーションと一部のサーバ上で仮想化をテストしているだけなので、今のところ、あまり心配することはない。
＜業務部門の現実2＞
あらゆるシステムが重要だ。IT部門のサーバやワークステーションが、何らかの形で情報セキュリティのコンプライアンス対象に含まれている可能性がある。サーバが仮想化された場合、コンプライアンスに関連する多くのファクターを考慮しなければならない。
IT部門の誤解3
コンプライアンスや内部監査担当のスタッフに仮想化について説明したところで、彼らはそれを理解できない。
＜業務部門の現実3＞
これはIT部門の技術屋が、コンプライアンスの管理・監督を担当する非技術系スタッフに対してよく使う言い訳だ。情報セキュリティやコンプライアンスと同様、ITも時代の要求に通じている適切な人々によって適宜管理されなければならない。
仮想化とコンプライアンス管理というファクターからもう一歩踏み込んで、セキュリティポリシーとインシデント対応プランも検討する必要がある。仮想化はポリシーの対象に含まれているのか、仮想化のセキュリティに対して必要最低限の基準を設定してあるか、などが考慮すべきポイントとなる。
仮想システムは物理システムと実質的にほとんど変わらないが、多少手間が掛かる部分もある。例えば、IT担当者が仮想環境を管理・監視するための管理ツールが別途必要となる。システムの保守と監査を適切に実施するためのプランや、仮想環境内からのデータ流出を防止するためのコントロールを徹底するためのプランも用意しなければならない。
インシデント対応とフォレンジック調査を支援するための既存のコントロールも見直さねばならない。仮想化されたサーバとワークステーションに関連したインシデント対応は、独自の手順を必要とするからだ。データのバックアップとリストアについても同じことが言え、これらも重要な考慮対象となる。また、インシデント対応プランがこれらのファクターを考慮に含めた形で修正されていることも確認しなければならない。
最後に、社内にフォレンジック調査の専門家がいる企業であれば、彼らが仮想システムを完全に分析する能力があるかどうかを確認することも必要だ。
わたしはIT部門が仮想化を導入するのには大賛成だが、それをネットワーク管理者だけが気に掛ければいい「技術的問題」として扱っては（そして隠ぺいしては）ならないと考える。ITとコンプライアンスはどちらも複雑なものだが、それぞれ単独では機能できない。両者は同じ枠組みの中で扱わなければならないのだ。仮想化のように無害に思える技術も例外ではない。それを怠ると、情報セキュリティは単なる見せかけになってしまい、百害あって一利なしという羽目に陥ってしまうだろう。
本稿筆者のケビン・ビーバー氏は米アトランタ在住のIT記事ライター。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
10
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー