問題は、事業部門の担当者がIT部門抜きで話を進めた場合、経験豊富なITプロフェッショナルならクラウドプロバイダーに尋ねるであろう厳しい質問が、ほぼ間違いなくなされないことだ。「アップタイム統計は？」「どのようにして冗長性を持たせるか？」「セキュリティ対策は？」「サービス品質保証（SLA）の内容は？」「このワークロードは長い目で見ると本当にクラウドで運用した方が安上がりか？」といった質問である。

　こうした確認を怠ったことが、広く知られることになったクラウドの問題につながっている。セキュリティ対策の懸念から米GoogleのGmail導入を一部取りやめた米ロサンゼルス市警察の事例や、クラウドプロバイダーの停電に起因するWebサービスの停止などがそれだ。

　2012年6月、米Amazon Web Services（AWS）のデータセンターの1つで停電が発生した。そこへAWSのロードバランササービス「Elastic Load Balancing」のバグが追い打ちをかけ、一部の顧客が6時間もサービスを利用できなくなるなど、クラウドの第一人者として恥ずかしい事態を招いた。

　このサービス停止問題に関連して、一部のAWSユーザー企業は渋々ながら自らの責任を認めている。米マーケティングソフトウェアプロバイダーであるHubSpotのジム・オニールCIOは、その1人だ。「当社のアプリケーションのうち、障害に強い設計だと思っていたが、実際には障害に弱かった部分を発見できた。AWSに腹を立てるのは簡単だが、結局は当社のアプリケーションがもっと堅牢な作りであるべきだったということだ」

クラウドの波に屈したIT部門

　恐らくシャドーITは、その名前とは裏腹に、実質的には影の存在ではない。米セキュリティ調査会社Ponemon Instituteが実施した最近の調査によると、企業のIT部門は、パブリッククラウドの利用が社内に浸透していることを認識すると同時に、苦々しく思っている。

　Ponemonの調査によると、4000社を超える回答企業のうち半数弱が既に機密データをクラウドへ移しており、さらに3分の1が今後2年以内にこの動きに同調する予定だ。一見するとこの結果は、IT部門がこれまでクラウドのセキュリティに対して抱いてきた懸念の（全てではないにしても）大半が不問になったと示しているかのように思える。

　だがさらに踏み込んでみると、この見方はぐらついてくる。既に機密データをクラウドへ移行していると答えた回答企業のうち39％が、移行によってセキュリティに対する「姿勢が甘くなった」としているのだ。回答企業の63％は、クラウドプロバイダーがデータの保護にどのようなセキュリティ対策を講じているのかを完全に把握していないことを認めている。さらに驚くべきことに、35％が暗号鍵をクラウドプロバイダーへ渡しているという。

　調査を企画した暗号化ソリューションプロバイダーの米Thales e-Securityの戦略担当副社長、リチャード・モールズ氏は、「予想をはるかに上回る量のデータがクラウドへ移行されているが、企業はクラウドを信頼しているわけではないことに驚いた」との感想を漏らした。

　「（それでも）クラウドにデータを移行する理由として思い付くのは、経済的なメリットが大きいという、ただ1点」（モールズ氏）なのかもしれない。