ITとコンプライアンスは単独で機能しない
サーバ仮想化にもコンプライアンス管理の視点を忘れずに
IT部門はサーバ仮想化を同部門内の問題として扱い、コンプライアンス管理に対する考慮を怠りがちだ。
企業にとって、IT部門内部および他部門とのコミュニケーションの欠如ほどトラブルに直結しやすいものはない。IT部門においてこうしたコミュニケーションの欠如が頻繁化しているように思える分野の1つがサーバ仮想化だ。IT管理の簡素化、コストの削減、セキュリティとコンプライアンス管理の改善を目的とした最新の技術がIT部門だけの問題として扱われ、コンプライアンス管理に対する考慮が抜け落ちてしまうことがよくある。これはITだけの問題ではないのだ。
コンプライアンス管理という枠組みから、仮想化されたサーバとワークステーションを欠落させる結果につながるIT部門にありがちな誤解と現実を以下にリストアップした。
IT部門にありがちな誤解と現実
IT部門の誤解1
われわれは将来の計画を立案しているのであり、現時点でコンプライアンスは重要な問題ではない。
＜業務部門の現実1＞
多くの重要なIT技術と同様、サーバ仮想化は複雑な技術であり、コンプライアンス管理というファクターを最初の段階で組み込んでおく必要がある。そうしなければ、両者の乖離（かいり）が拡大し続け、不必要なビジネスリスクが生じる。
IT部門の誤解2
ワークステーションと一部のサーバ上で仮想化をテストしているだけなので、今のところ、あまり心配することはない。
＜業務部門の現実2＞
あらゆるシステムが重要だ。IT部門のサーバやワークステーションが、何らかの形で情報セキュリティのコンプライアンス対象に含まれている可能性がある。サーバが仮想化された場合、コンプライアンスに関連する多くのファクターを考慮しなければならない。
IT部門の誤解3
コンプライアンスや内部監査担当のスタッフに仮想化について説明したところで、彼らはそれを理解できない。
＜業務部門の現実3＞
これはIT部門の技術屋が、コンプライアンスの管理・監督を担当する非技術系スタッフに対してよく使う言い訳だ。情報セキュリティやコンプライアンスと同様、ITも時代の要求に通じている適切な人々によって適宜管理されなければならない。
仮想化とコンプライアンス管理というファクターからもう一歩踏み込んで、セキュリティポリシーとインシデント対応プランも検討する必要がある。仮想化はポリシーの対象に含まれているのか、仮想化のセキュリティに対して必要最低限の基準を設定してあるか、などが考慮すべきポイントとなる。
仮想システムは物理システムと実質的にほとんど変わらないが、多少手間が掛かる部分もある。例えば、IT担当者が仮想環境を管理・監視するための管理ツールが別途必要となる。システムの保守と監査を適切に実施するためのプランや、仮想環境内からのデータ流出を防止するためのコントロールを徹底するためのプランも用意しなければならない。
インシデント対応とフォレンジック調査を支援するための既存のコントロールも見直さねばならない。仮想化されたサーバとワークステーションに関連したインシデント対応は、独自の手順を必要とするからだ。データのバックアップとリストアについても同じことが言え、これらも重要な考慮対象となる。また、インシデント対応プランがこれらのファクターを考慮に含めた形で修正されていることも確認しなければならない。
最後に、社内にフォレンジック調査の専門家がいる企業であれば、彼らが仮想システムを完全に分析する能力があるかどうかを確認することも必要だ。
わたしはIT部門が仮想化を導入するのには大賛成だが、それをネットワーク管理者だけが気に掛ければいい「技術的問題」として扱っては（そして隠ぺいしては）ならないと考える。ITとコンプライアンスはどちらも複雑なものだが、それぞれ単独では機能できない。両者は同じ枠組みの中で扱わなければならないのだ。仮想化のように無害に思える技術も例外ではない。それを怠ると、情報セキュリティは単なる見せかけになってしまい、百害あって一利なしという羽目に陥ってしまうだろう。
本稿筆者のケビン・ビーバー氏は米アトランタ在住のIT記事ライター。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
2
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
3
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
4
「IBM iはDXのボトルネック」は誤解 意外と知らない今風モダナイズの効果
-
5
「朝8時にバッチが終わらない」データ爆発の危機をJPX総研はどう乗り越えたか
-
6
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
7
AI導入後に発覚する「社内文書を読めない」問題 情シスは何を直せばいい？
-
8
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
9
AIの導入効果はどう測る？ DMM.comのエンジニア組織に学ぶ効果検証のノウハウ
-
10
「Wi-Fi」は“ネット接続が不十分”な地域の救世主になるのか？
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー