ITインフラは持つべきか/持たざるべきか【後編】
ユーザー企業3社座談会 ITインフラはどこまで外に出せるか?
ユーザー企業の情報システム部門/情報システム子会社で働く読者を集めた座談会リポート。後編では、アウトソースの活用状況、パブリッククラウドへの意向について話を聞いた。
座談会リポートの後編。参加者の詳しい紹介や仮想化状況は前編「ユーザー企業3社座談会 仮想化導入はどれくらい進んでいる?」を参照してほしい。
メンバー
参加者(50音順)
坪井哲也 アジア航測株式会社 経営管理本部 経営情報部 部長
望月敏行 アストマックス株式会社 情報システム室 室長
森 章 金融系企業の情報システム子会社 情報システム部門職員
モデレーター
浅井英二 アイティメディア ITインダストリー事業部 エグゼクティブプロデューサー
アウトソース活用状況
――前半ではサーバサイド、クライアントサイドの両面から仮想化のお話を伺いました。今後、システムを進化させていくに当たって、アウトソースという選択肢もあると思います。いろいろな形態がある中で、皆さんの状況をお聞かせください。
坪井 アウトソースは積極的に活用したいです。今はネットワークの運用管理などをメインに外部委託しています。アウトソースか内製かの切り分けは、一般的な要件の他に、まず、経営側が費用対効果の観点で、固定費にしたいか変動費にしたいかが大事です。次に情報システム部門の立場では、データの地理的位置が重要です。弊社の場合、データが数Pバイトありますので、ネットワーク回線の太さや距離が業務に大きな影響を及ぼします。そのため、多くのデータは社屋内のサーバルームで運用管理しています。
他には、新しい技術や24時間対応が必要なミッションクリティカル系のシステムにも積極的にアウトソースを活用しています。
――その理由は?
坪井 コストですね。社内で持つとレアなものほど高くなりますから。
――むしろ、社外の方が信頼できるという感覚はありますか?
坪井 誤解を恐れずに言えば、新しい技術に関しては外部の専門業者の方が信頼できます。しかし、ずっと指をくわえて見ているわけではなく、外部に構築してもらったシステムを使いながらも少しずつ社内に技術を取り込んでいきます。
――足りないもので外部を使うというのは、ある意味ユーザー企業のあるべき姿ですよね。
坪井 そうですね。枯れた技術を内部に取り込んでいきます。
例えば、弊社はエントリーレベルのファイルサーバの導入が多く、初めのころは外注していました。ですが、慣れてきたら自社でも導入できると分かり、今は社内で全て行っています。ファイルサーバは100Tバイト単位で導入します。素で買えば数百万円です。それを外部委託して組んでもらうと1000万円程度になります。組み立てや配置、配線、OSや必要なソフトのインストール、各種設定などを行う導入作業を自分たちで行えば、相当なコストを抑えられます。
――望月さんの会社はアウトソースについていかがですか。
望月 弊社では外部に漏れると自社の不利益となるシステムはなるべく社内で開発し、一般的なシステム(バックシステム)などはアウトソースするなど、案件ごとに使い分けています。
付き合いのあるベンダーは5~6社います。情報システム部門内に開発ができる人は3人程度しかいないため、大きなシステムを作るときにはそうした付き合いのあるベンダーに常駐という形で依頼します。丸投げはしません。
――サーバそのものはデータセンターに置いていますか?
坪井 社内にサーバルームがあります。しかしながら、24時間障害対応、電源容量、停電対策などを考慮すると、外部のデータセンターを活用したいと考えています。
その際、選択肢はハウジングサービスだけでなく、クラウドコンピューティング(以下、クラウド)やホスティングサービスも含みます。最近では、データセンター事業者が所有しているサーバを買い上げてくれ、保守費用を載せてホスティングサービスを提供するというサービスもあります。それも有りだと思っています。
――望月さんの環境としては、サーバのロケーションも社内にあり、開発も内製と、完全に所有型。だが、今後を考えるとデータセンター利用も検討している。そのときにハードウェアを持つか/持たないかで悩んでいるということでしょうか。オンプレミスとクラウドの真ん中に財務的には所有しなくてもいい、だけれども割とプライベートで使えるサービスがあり、そういったものを検討しているということですよね。
望月 自身としては、減価償却などの資産管理の手間を考慮すると、サービスとしてハードウェアを利用する方が効率的かと考えています。
――森さんの会社はグループ/関連会社にシステムを委託する立場でもあり、委託される立場でもあると思いますが、アウトソースについてはいかがですか。
われわれとしては、24時間の死活監視とトラブル時の対応、一次切り分けまで外部に委託しています。トラブルの際には連絡がきたら状況判断をして、対処方法を伝えます。幸い、長時間システムを停止するといった事態は今までなかったので、委託先は優れた仕事をしてくれていると思います。
――森さんのところはそういう意味では、グループ/関連会社のお客さまに対して自分たちが専門の会社としてITサービスを提供しているわけですね。
森 そうですね。今後は、グループ内でプライベートクラウドを提供する方向になると思います。
――そのときに気を付けていることはありますか? グループ/関連会社に対して「うちを使うと安くなりますよ」という甘い言葉は効きます?
森 もちろん値段は重要ですが、一番大事なのはセキュリティ面の担保です。われわれ金融は個人情報を多く持っているため、データの保全は会社の信用に非常にかかわります。何よりもセキュリティだけは譲れません。
パブリッククラウドへの意向
――パブリッククラウドを使うことで、スケールメリットも出るでしょうし、財務上のメリットもあるでしょう。パブリッククラウドの良いところを享受しようとしたときに、どのような条件が整えばクラウドに踏み切れるのでしょうか。例えばAmazon Web Services(AWS)のように、数多くの第三者認証を取得し、データセンターの住所などを明かさない上に、入館には最新式の侵入者検知システムで厳密な審査を要するなど、厳しいセキュリティポリシーを掲げるパブリッククラウドサービスもあります。
望月 Amazonのような会社の話を聞くと、そちらに預けた方が安全かもしれないとすら思えてきます。自社で同じことをするのは明らかに大変です。
――サービスを利用する企業側としては、セキュリティに莫大な投資をしてデータセンター事業を専門に行っている会社のサービスだけいただきたいというのが本音ですよね。森さんはグループ会社のシステムをサポートする立場ですが、お客さんのシステムにパブリッククラウドを使うことについてはいかがですか。
森 パブリッククラウドを使うことはあり得ません。特に海外のサービスはガバナンスの問題が気になります。また、いつ誰からアタックされるか分からないマルチテナントな環境にサーバがあるわけですから、企業システムの入口にパブリッククラウドは置かない方がよいと考えています。
ただし、国内にデータセンターがあって、セキュリティをしっかり担保してくれるインターネットイニシアティブ(IIJ)のような日本企業であれば置いてもいいと思っています。実際、既に外部で利用しているデータセンターがあるので、当面はそちらを利用することになると思いますが。
――サーバは買って、場所を借りて運用をするという選択ですね。
――坪井さんのところもパブリッククラウドを使う可能性はありますか。扱うデータの量が桁違いなので、別の課題があるでしょうか。
坪井 自社のサーバルーム内に数十本のラックがありますが、外部のデータセンターも借りています。一部、大切にしなければならないサービスはIIJの「IIJ GIOホスティングパッケージサービス」も使っています。選定の理由は、実績と技術力です。ファイアウォールの設定変更を依頼しても、普通は1つ返事で受けると思いますが、IIJの場合は技術チームでレビューをして許可を得たものに対して設定変更をするというようなプロセスをしっかり踏んでいます。その分、時間はかかるのですが、非常に安心感はあります。
望月 IIJのサービスは弊社でも使っています。BCPの一環でオラクルのデータベースサーバを「IIJ GIO仮想化プラットフォームVWシリーズ」(関連Webキャスト:業務システムクラウド化の不安を解消する「持たないプライベートクラウド」とは)に預けているのですが、止まることはありませんか……? たまにPingの疎通が落ちて、バックアップが取れないことがあります。
坪井 この2カ月間使っている限りは止まっていません。止まると案内は来るはずですよね。ただ、リモートアクセスなどネットワーク系のアラートは来ているようですが。
望月 そうですか。もう1つ、日立製作所のクラウドサービス「Harmonious Cloud」を使っていますが、そちらは全く落ちません。インフラ構成を聞くとしっかり作っているようなので、値段は若干高めですが。
森 皆さん同様、われわれも絶対に失ってはいけないデータは遠隔バックアップで持つようにしています。
坪井 クラウドを使えるかどうかは、お客さまのセキュリティポリシーに対する評価次第という面もあります。お客さまの要望で、業務上のデータは暗号化などのセキュリティ対策を求められることに加え、国内で管理する必要がある場合があります。業務のデータは国内のデータセンターにあっても、クラウド事業者とやりとりをするメールなどのデータも国内にあるのかどうかは分かりません。そのあたりも担保できればいいのですが。
また、お客さまは、預ける先の人となりも気にされています。実際に運用担当者と話をして、信頼が置けるかどうかも重要なポイントなのです。
以上、前後編で「ITインフラは持つべきか/持たざるべきか」座談会をリポートした。データセンターやシステム構築など従来型のアウトソースに関しては積極的に活用しているが、パブリッククラウドとなると話は別という企業は依然として多いようだ。一方、AWSのようなセキュリティポリシーであれば、むしろ自社で持つよりも安全ではないかという先進的な意見も見られた。
「ITインフラはどうあるべきか」――当然ながら、この答えは1つではない。ユーザー企業ごとに、掛けられるコスト、セキュリティポリシー、取引するベンダーなどにさまざまな制約や規則がある。TechTargetジャパンでは今後もこのような座談会(意見交換会)を含め、ITインフラのさまざまな選択肢を提示していきたい。ユーザー企業の皆さんにとってITインフラ導入の一助になれば幸いだ。
Copyright © ITmedia, Inc. All Rights Reserved.
ITインフラは持つべきか/持たざるべきか
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社kickflow] 2社の事例に学ぶワークフロー改革:属人化解消や年数万件の申請書類削減のコツ -
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない? Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす? -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望? MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
3
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
4
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
5
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
6
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは?
-
7
頻繁な承認が生む“確認疲れ” 「MCP」を安全に使う権限管理とは
-
8
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
9
APIキー奪取から3時間でクラウド掌握 Anthropicが暴いた「バイブハッキング」の現実的な防御策
-
10
「VMware旧ライセンス」ユーザーに届いた“最後通告”が波紋を呼ぶ
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
3
生成AIで文書活用を進めるには? 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
7
「スクラム」と「カンバン」の違いとは? アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー