ITインフラは持つべきか/持たざるべきか【後編】
ユーザー企業3社座談会 ITインフラはどこまで外に出せるか?
ユーザー企業の情報システム部門/情報システム子会社で働く読者を集めた座談会リポート。後編では、アウトソースの活用状況、パブリッククラウドへの意向について話を聞いた。
座談会リポートの後編。参加者の詳しい紹介や仮想化状況は前編「ユーザー企業3社座談会 仮想化導入はどれくらい進んでいる?」を参照してほしい。
メンバー
参加者(50音順)
坪井哲也 アジア航測株式会社 経営管理本部 経営情報部 部長
望月敏行 アストマックス株式会社 情報システム室 室長
森 章 金融系企業の情報システム子会社 情報システム部門職員
モデレーター
浅井英二 アイティメディア ITインダストリー事業部 エグゼクティブプロデューサー
アウトソース活用状況
――前半ではサーバサイド、クライアントサイドの両面から仮想化のお話を伺いました。今後、システムを進化させていくに当たって、アウトソースという選択肢もあると思います。いろいろな形態がある中で、皆さんの状況をお聞かせください。
坪井 アウトソースは積極的に活用したいです。今はネットワークの運用管理などをメインに外部委託しています。アウトソースか内製かの切り分けは、一般的な要件の他に、まず、経営側が費用対効果の観点で、固定費にしたいか変動費にしたいかが大事です。次に情報システム部門の立場では、データの地理的位置が重要です。弊社の場合、データが数Pバイトありますので、ネットワーク回線の太さや距離が業務に大きな影響を及ぼします。そのため、多くのデータは社屋内のサーバルームで運用管理しています。
他には、新しい技術や24時間対応が必要なミッションクリティカル系のシステムにも積極的にアウトソースを活用しています。
――その理由は?
坪井 コストですね。社内で持つとレアなものほど高くなりますから。
――むしろ、社外の方が信頼できるという感覚はありますか?
坪井 誤解を恐れずに言えば、新しい技術に関しては外部の専門業者の方が信頼できます。しかし、ずっと指をくわえて見ているわけではなく、外部に構築してもらったシステムを使いながらも少しずつ社内に技術を取り込んでいきます。
――足りないもので外部を使うというのは、ある意味ユーザー企業のあるべき姿ですよね。
坪井 そうですね。枯れた技術を内部に取り込んでいきます。
例えば、弊社はエントリーレベルのファイルサーバの導入が多く、初めのころは外注していました。ですが、慣れてきたら自社でも導入できると分かり、今は社内で全て行っています。ファイルサーバは100Tバイト単位で導入します。素で買えば数百万円です。それを外部委託して組んでもらうと1000万円程度になります。組み立てや配置、配線、OSや必要なソフトのインストール、各種設定などを行う導入作業を自分たちで行えば、相当なコストを抑えられます。
――望月さんの会社はアウトソースについていかがですか。
望月 弊社では外部に漏れると自社の不利益となるシステムはなるべく社内で開発し、一般的なシステム(バックシステム)などはアウトソースするなど、案件ごとに使い分けています。
付き合いのあるベンダーは5~6社います。情報システム部門内に開発ができる人は3人程度しかいないため、大きなシステムを作るときにはそうした付き合いのあるベンダーに常駐という形で依頼します。丸投げはしません。
――サーバそのものはデータセンターに置いていますか?
坪井 社内にサーバルームがあります。しかしながら、24時間障害対応、電源容量、停電対策などを考慮すると、外部のデータセンターを活用したいと考えています。
その際、選択肢はハウジングサービスだけでなく、クラウドコンピューティング(以下、クラウド)やホスティングサービスも含みます。最近では、データセンター事業者が所有しているサーバを買い上げてくれ、保守費用を載せてホスティングサービスを提供するというサービスもあります。それも有りだと思っています。
――望月さんの環境としては、サーバのロケーションも社内にあり、開発も内製と、完全に所有型。だが、今後を考えるとデータセンター利用も検討している。そのときにハードウェアを持つか/持たないかで悩んでいるということでしょうか。オンプレミスとクラウドの真ん中に財務的には所有しなくてもいい、だけれども割とプライベートで使えるサービスがあり、そういったものを検討しているということですよね。
望月 自身としては、減価償却などの資産管理の手間を考慮すると、サービスとしてハードウェアを利用する方が効率的かと考えています。
――森さんの会社はグループ/関連会社にシステムを委託する立場でもあり、委託される立場でもあると思いますが、アウトソースについてはいかがですか。
われわれとしては、24時間の死活監視とトラブル時の対応、一次切り分けまで外部に委託しています。トラブルの際には連絡がきたら状況判断をして、対処方法を伝えます。幸い、長時間システムを停止するといった事態は今までなかったので、委託先は優れた仕事をしてくれていると思います。
――森さんのところはそういう意味では、グループ/関連会社のお客さまに対して自分たちが専門の会社としてITサービスを提供しているわけですね。
森 そうですね。今後は、グループ内でプライベートクラウドを提供する方向になると思います。
――そのときに気を付けていることはありますか? グループ/関連会社に対して「うちを使うと安くなりますよ」という甘い言葉は効きます?
森 もちろん値段は重要ですが、一番大事なのはセキュリティ面の担保です。われわれ金融は個人情報を多く持っているため、データの保全は会社の信用に非常にかかわります。何よりもセキュリティだけは譲れません。
パブリッククラウドへの意向
――パブリッククラウドを使うことで、スケールメリットも出るでしょうし、財務上のメリットもあるでしょう。パブリッククラウドの良いところを享受しようとしたときに、どのような条件が整えばクラウドに踏み切れるのでしょうか。例えばAmazon Web Services(AWS)のように、数多くの第三者認証を取得し、データセンターの住所などを明かさない上に、入館には最新式の侵入者検知システムで厳密な審査を要するなど、厳しいセキュリティポリシーを掲げるパブリッククラウドサービスもあります。
望月 Amazonのような会社の話を聞くと、そちらに預けた方が安全かもしれないとすら思えてきます。自社で同じことをするのは明らかに大変です。
――サービスを利用する企業側としては、セキュリティに莫大な投資をしてデータセンター事業を専門に行っている会社のサービスだけいただきたいというのが本音ですよね。森さんはグループ会社のシステムをサポートする立場ですが、お客さんのシステムにパブリッククラウドを使うことについてはいかがですか。
森 パブリッククラウドを使うことはあり得ません。特に海外のサービスはガバナンスの問題が気になります。また、いつ誰からアタックされるか分からないマルチテナントな環境にサーバがあるわけですから、企業システムの入口にパブリッククラウドは置かない方がよいと考えています。
ただし、国内にデータセンターがあって、セキュリティをしっかり担保してくれるインターネットイニシアティブ(IIJ)のような日本企業であれば置いてもいいと思っています。実際、既に外部で利用しているデータセンターがあるので、当面はそちらを利用することになると思いますが。
――サーバは買って、場所を借りて運用をするという選択ですね。
――坪井さんのところもパブリッククラウドを使う可能性はありますか。扱うデータの量が桁違いなので、別の課題があるでしょうか。
坪井 自社のサーバルーム内に数十本のラックがありますが、外部のデータセンターも借りています。一部、大切にしなければならないサービスはIIJの「IIJ GIOホスティングパッケージサービス」も使っています。選定の理由は、実績と技術力です。ファイアウォールの設定変更を依頼しても、普通は1つ返事で受けると思いますが、IIJの場合は技術チームでレビューをして許可を得たものに対して設定変更をするというようなプロセスをしっかり踏んでいます。その分、時間はかかるのですが、非常に安心感はあります。
望月 IIJのサービスは弊社でも使っています。BCPの一環でオラクルのデータベースサーバを「IIJ GIO仮想化プラットフォームVWシリーズ」(関連Webキャスト:業務システムクラウド化の不安を解消する「持たないプライベートクラウド」とは)に預けているのですが、止まることはありませんか……? たまにPingの疎通が落ちて、バックアップが取れないことがあります。
坪井 この2カ月間使っている限りは止まっていません。止まると案内は来るはずですよね。ただ、リモートアクセスなどネットワーク系のアラートは来ているようですが。
望月 そうですか。もう1つ、日立製作所のクラウドサービス「Harmonious Cloud」を使っていますが、そちらは全く落ちません。インフラ構成を聞くとしっかり作っているようなので、値段は若干高めですが。
森 皆さん同様、われわれも絶対に失ってはいけないデータは遠隔バックアップで持つようにしています。
坪井 クラウドを使えるかどうかは、お客さまのセキュリティポリシーに対する評価次第という面もあります。お客さまの要望で、業務上のデータは暗号化などのセキュリティ対策を求められることに加え、国内で管理する必要がある場合があります。業務のデータは国内のデータセンターにあっても、クラウド事業者とやりとりをするメールなどのデータも国内にあるのかどうかは分かりません。そのあたりも担保できればいいのですが。
また、お客さまは、預ける先の人となりも気にされています。実際に運用担当者と話をして、信頼が置けるかどうかも重要なポイントなのです。
以上、前後編で「ITインフラは持つべきか/持たざるべきか」座談会をリポートした。データセンターやシステム構築など従来型のアウトソースに関しては積極的に活用しているが、パブリッククラウドとなると話は別という企業は依然として多いようだ。一方、AWSのようなセキュリティポリシーであれば、むしろ自社で持つよりも安全ではないかという先進的な意見も見られた。
「ITインフラはどうあるべきか」――当然ながら、この答えは1つではない。ユーザー企業ごとに、掛けられるコスト、セキュリティポリシー、取引するベンダーなどにさまざまな制約や規則がある。TechTargetジャパンでは今後もこのような座談会(意見交換会)を含め、ITインフラのさまざまな選択肢を提示していきたい。ユーザー企業の皆さんにとってITインフラ導入の一助になれば幸いだ。
Copyright © ITmedia, Inc. All Rights Reserved.
ITインフラは持つべきか/持たざるべきか
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー