パブリッククラウドの10大リスク──対処のヒント【後編】
クラウド提供者の運用管理手法と明確化されていない法的責任に注意
後編ではユーザー企業が確認しておくべき、クラウド提供者の運用管理に関する手法や取り決めについて、6つの項目で解説する。
パブリッククラウドコンピューティングの10大リスクと対処法を前後編で解説する本稿。前編「パブリッククラウド利用前に押さえておきたい4つのセキュリティリスク」では「ネットワークセキュリティ」「アイデンティティー管理」「コンプライアンス」「データ統合」という4つのリスクを解説した。後編では残す6つを紹介する。
5. ベンダーロックイン
この厄介な問題への対処法は、異なるクラウドプロバイダー間の相互運用性を実現する技術の進化に左右される。現在利用中のパブリッククラウドプロバイダーが行ったポリシー変更に不満があり、別のクラウドプロバイダーにワークロードを移行したいとしよう。従来は、それは至難の業だった。神が人々にさまざまな異なる言語を話させるようにしたというバベルの塔の伝説のように、クラウドごとに異なる技術が使われているからだ。しかし、多くのベンダーが相互運用性を重視するようになってきている。米Microsoftの「Azure」プラットフォームは、.NETと緊密に結びついているが、今ではスクリプト言語のPHPを使う開発者向けのオープンソースソフトウェア開発ツールキットも用意されている。以前はプロプライエタリだった米salesforce.comの開発プラットフォーム「Force.com」もJavaアプリケーション開発をサポートするようになっている。
6. ベンダーの存続
クラウドは現在、多種多様な1万社ものプロバイダーから提供されていると、米Gartnerの著名アナリスト、トム・ビットマン氏は語った。「企業にとっては、プロバイダー間の調整を行い、クラウドに関する窓口となる相手が必要だ」と同氏。同氏は、企業のバックエンドシステムとクラウドサービスのデータ統合を支援する新タイプのシステムインテグレーターとして、クラウドブローカーが台頭すると予想している。2015年までに、クラウドサービスの20％は、クラウドプロバイダーから直接ではなく、クラウドサービスブローカー経由で利用されるようになると同氏は見る。この割合は、現在は5％にとどまるという。
クラウドに関する窓口となるこうした存在の台頭は、クラウドサービスプロバイダーの再編の結果でもあるかもしれない。競争が激烈であるため、必ずしも小規模なプロバイダーが脱落するとは限らない。適切なプロバイダーを選択することは、IT担当役員にとって2011年に行う最も重要な意思決定の1つになるだろうとビットマン氏は語った。「これまでの事例では、プロバイダーが撤退し、彼らが預かっていたデータが失われてしまったケースもある」
7. 管理のしやすさ
クラウドサービスは、企業が期待するレベルの管理性を提供しないかもしれない。「オンプレミスアプリケーションとクラウドアプリケーションのエンド・ツー・エンドの一元的なビューが得られれば理想的だろう」と、特別自動車保険を提供する米GainscoのCIO、フィル・ウエスト氏をはじめとするCIOは話している。2010年秋に米Vizioncore（現在は米Quest Softwareの傘下）、米Veeam Software、米LogMeIn、米Precise Software Solutions、米Compuware、Microsoftなどのベンダーが、社内環境からクラウドまで、エンド・ツー・エンドの可視化を実現する監視ツールおよび計画を発表している。
8. 可用性
帯域の制約やDDoS（分散サービス妨害）攻撃といった原因にかかわらず、サービスの中断は企業にとって見過ごせない問題だ。「大事なのはサービスの品質であり、コストの安さではない」と、日本のディーアンドエムホールディングスのグローバルCIO、ラリテンドゥ・パンダ氏は語った。「サービスの中断は問題だ。われわれは何度か経験している」と同氏。「クラウドを利用するのは、自社で手を加えられる自前のインフラを運用するのとはわけが違う。クラウド上の他のサービスが、自社が使っているサービスのパフォーマンスを低下させる恐れがあっても、どうすることもできない」
9. リソース共有
パブリッククラウドはマルチテナント方式を採用しているため、多くの企業をホストしており、これらの企業は同じインフラを共有している。テナントが1つのクラウドを共有することを前提とすることには大変なトラブルが発生するリスクが潜在していると、クラウド保険を提供する米CyberRiskPartnersのドルー・バートキーウィッツCEOは指摘した。「パブリッククラウドプロバイダーは、契約と、自分たちはトラブルを免れるという強い思い込みによって、リスクを軽減している」
一方、クラウドのポイントは、スペースを共有することにあると、米InfoLawGroupの創設パートナー、ターニャ・フォーシェイト氏は語った。「クラウドを使うのであれば、その意義を認めなければならない。認めないなら、プライベートクラウドを使って、データを隔離するしかない」
10. 法的な不確実さ
実のところ、クラウドにおける法的責任は明確になっていない。先例となる判例がないことが一因だ。パブリッククラウドプロバイダーが規制対象となるデータを流出させてしまった場合、そのプロバイダーも法的責任を問われるべきだとGartnerの副社長で著名アナリストのドルー・リーブズ氏は語った。「IT部門は、規制要件を盛り込んで自社に加えてプロバイダーも法的責任を負うように契約書を作成しているはずだ。ユーザー企業がプロバイダーにデータ管理要件を提示しているなら、ユーザー企業だけが法的責任を問われるのはおかしい」と同氏は説明した。クラウドにおける法的責任は明確化の途上にある。例えば、接続がダウンしたら、プロバイダーはダウン時間分のホスティング料金を請求しないかもしれない。だが、ダウンによるビジネス上の損失は補償されないと同氏は付け加えた。コンセンサスが固まる前に、クラウド保険ブローカーの新しいエコシステムが形成される可能性もある。
後戻りはできない
これは、リスクというよりも現実に起こりつつあることだ。だがIT担当者は、企業がパブリッククラウドを導入すると何が失われるのかと心配している。「オンプレミス環境から出てパブリッククラウドを使い始めると、後戻りする必要があっても、そうしたいと考えても、それはまず不可能だ」と米J.C. PenneyのBlackBerry管理者、ダニー・ジェンキンズ氏は語った。「いずれは、社内システムに関して蓄積されてきた知識が不要になってしまうかもしれない」
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー