ITインフラは持つべきか/持たざるべきか【後編】
ユーザー企業3社座談会 ITインフラはどこまで外に出せるか?
ユーザー企業の情報システム部門/情報システム子会社で働く読者を集めた座談会リポート。後編では、アウトソースの活用状況、パブリッククラウドへの意向について話を聞いた。
座談会リポートの後編。参加者の詳しい紹介や仮想化状況は前編「ユーザー企業3社座談会 仮想化導入はどれくらい進んでいる?」を参照してほしい。
メンバー
参加者(50音順)
坪井哲也 アジア航測株式会社 経営管理本部 経営情報部 部長
望月敏行 アストマックス株式会社 情報システム室 室長
森 章 金融系企業の情報システム子会社 情報システム部門職員
モデレーター
浅井英二 アイティメディア ITインダストリー事業部 エグゼクティブプロデューサー
アウトソース活用状況
――前半ではサーバサイド、クライアントサイドの両面から仮想化のお話を伺いました。今後、システムを進化させていくに当たって、アウトソースという選択肢もあると思います。いろいろな形態がある中で、皆さんの状況をお聞かせください。
坪井 アウトソースは積極的に活用したいです。今はネットワークの運用管理などをメインに外部委託しています。アウトソースか内製かの切り分けは、一般的な要件の他に、まず、経営側が費用対効果の観点で、固定費にしたいか変動費にしたいかが大事です。次に情報システム部門の立場では、データの地理的位置が重要です。弊社の場合、データが数Pバイトありますので、ネットワーク回線の太さや距離が業務に大きな影響を及ぼします。そのため、多くのデータは社屋内のサーバルームで運用管理しています。
他には、新しい技術や24時間対応が必要なミッションクリティカル系のシステムにも積極的にアウトソースを活用しています。
――その理由は?
坪井 コストですね。社内で持つとレアなものほど高くなりますから。
――むしろ、社外の方が信頼できるという感覚はありますか?
坪井 誤解を恐れずに言えば、新しい技術に関しては外部の専門業者の方が信頼できます。しかし、ずっと指をくわえて見ているわけではなく、外部に構築してもらったシステムを使いながらも少しずつ社内に技術を取り込んでいきます。
――足りないもので外部を使うというのは、ある意味ユーザー企業のあるべき姿ですよね。
坪井 そうですね。枯れた技術を内部に取り込んでいきます。
例えば、弊社はエントリーレベルのファイルサーバの導入が多く、初めのころは外注していました。ですが、慣れてきたら自社でも導入できると分かり、今は社内で全て行っています。ファイルサーバは100Tバイト単位で導入します。素で買えば数百万円です。それを外部委託して組んでもらうと1000万円程度になります。組み立てや配置、配線、OSや必要なソフトのインストール、各種設定などを行う導入作業を自分たちで行えば、相当なコストを抑えられます。
――望月さんの会社はアウトソースについていかがですか。
望月 弊社では外部に漏れると自社の不利益となるシステムはなるべく社内で開発し、一般的なシステム(バックシステム)などはアウトソースするなど、案件ごとに使い分けています。
付き合いのあるベンダーは5~6社います。情報システム部門内に開発ができる人は3人程度しかいないため、大きなシステムを作るときにはそうした付き合いのあるベンダーに常駐という形で依頼します。丸投げはしません。
――サーバそのものはデータセンターに置いていますか?
坪井 社内にサーバルームがあります。しかしながら、24時間障害対応、電源容量、停電対策などを考慮すると、外部のデータセンターを活用したいと考えています。
その際、選択肢はハウジングサービスだけでなく、クラウドコンピューティング(以下、クラウド)やホスティングサービスも含みます。最近では、データセンター事業者が所有しているサーバを買い上げてくれ、保守費用を載せてホスティングサービスを提供するというサービスもあります。それも有りだと思っています。
――望月さんの環境としては、サーバのロケーションも社内にあり、開発も内製と、完全に所有型。だが、今後を考えるとデータセンター利用も検討している。そのときにハードウェアを持つか/持たないかで悩んでいるということでしょうか。オンプレミスとクラウドの真ん中に財務的には所有しなくてもいい、だけれども割とプライベートで使えるサービスがあり、そういったものを検討しているということですよね。
望月 自身としては、減価償却などの資産管理の手間を考慮すると、サービスとしてハードウェアを利用する方が効率的かと考えています。
――森さんの会社はグループ/関連会社にシステムを委託する立場でもあり、委託される立場でもあると思いますが、アウトソースについてはいかがですか。
われわれとしては、24時間の死活監視とトラブル時の対応、一次切り分けまで外部に委託しています。トラブルの際には連絡がきたら状況判断をして、対処方法を伝えます。幸い、長時間システムを停止するといった事態は今までなかったので、委託先は優れた仕事をしてくれていると思います。
――森さんのところはそういう意味では、グループ/関連会社のお客さまに対して自分たちが専門の会社としてITサービスを提供しているわけですね。
森 そうですね。今後は、グループ内でプライベートクラウドを提供する方向になると思います。
――そのときに気を付けていることはありますか? グループ/関連会社に対して「うちを使うと安くなりますよ」という甘い言葉は効きます?
森 もちろん値段は重要ですが、一番大事なのはセキュリティ面の担保です。われわれ金融は個人情報を多く持っているため、データの保全は会社の信用に非常にかかわります。何よりもセキュリティだけは譲れません。
パブリッククラウドへの意向
――パブリッククラウドを使うことで、スケールメリットも出るでしょうし、財務上のメリットもあるでしょう。パブリッククラウドの良いところを享受しようとしたときに、どのような条件が整えばクラウドに踏み切れるのでしょうか。例えばAmazon Web Services(AWS)のように、数多くの第三者認証を取得し、データセンターの住所などを明かさない上に、入館には最新式の侵入者検知システムで厳密な審査を要するなど、厳しいセキュリティポリシーを掲げるパブリッククラウドサービスもあります。
望月 Amazonのような会社の話を聞くと、そちらに預けた方が安全かもしれないとすら思えてきます。自社で同じことをするのは明らかに大変です。
――サービスを利用する企業側としては、セキュリティに莫大な投資をしてデータセンター事業を専門に行っている会社のサービスだけいただきたいというのが本音ですよね。森さんはグループ会社のシステムをサポートする立場ですが、お客さんのシステムにパブリッククラウドを使うことについてはいかがですか。
森 パブリッククラウドを使うことはあり得ません。特に海外のサービスはガバナンスの問題が気になります。また、いつ誰からアタックされるか分からないマルチテナントな環境にサーバがあるわけですから、企業システムの入口にパブリッククラウドは置かない方がよいと考えています。
ただし、国内にデータセンターがあって、セキュリティをしっかり担保してくれるインターネットイニシアティブ(IIJ)のような日本企業であれば置いてもいいと思っています。実際、既に外部で利用しているデータセンターがあるので、当面はそちらを利用することになると思いますが。
――サーバは買って、場所を借りて運用をするという選択ですね。
――坪井さんのところもパブリッククラウドを使う可能性はありますか。扱うデータの量が桁違いなので、別の課題があるでしょうか。
坪井 自社のサーバルーム内に数十本のラックがありますが、外部のデータセンターも借りています。一部、大切にしなければならないサービスはIIJの「IIJ GIOホスティングパッケージサービス」も使っています。選定の理由は、実績と技術力です。ファイアウォールの設定変更を依頼しても、普通は1つ返事で受けると思いますが、IIJの場合は技術チームでレビューをして許可を得たものに対して設定変更をするというようなプロセスをしっかり踏んでいます。その分、時間はかかるのですが、非常に安心感はあります。
望月 IIJのサービスは弊社でも使っています。BCPの一環でオラクルのデータベースサーバを「IIJ GIO仮想化プラットフォームVWシリーズ」(関連Webキャスト:業務システムクラウド化の不安を解消する「持たないプライベートクラウド」とは)に預けているのですが、止まることはありませんか……? たまにPingの疎通が落ちて、バックアップが取れないことがあります。
坪井 この2カ月間使っている限りは止まっていません。止まると案内は来るはずですよね。ただ、リモートアクセスなどネットワーク系のアラートは来ているようですが。
望月 そうですか。もう1つ、日立製作所のクラウドサービス「Harmonious Cloud」を使っていますが、そちらは全く落ちません。インフラ構成を聞くとしっかり作っているようなので、値段は若干高めですが。
森 皆さん同様、われわれも絶対に失ってはいけないデータは遠隔バックアップで持つようにしています。
坪井 クラウドを使えるかどうかは、お客さまのセキュリティポリシーに対する評価次第という面もあります。お客さまの要望で、業務上のデータは暗号化などのセキュリティ対策を求められることに加え、国内で管理する必要がある場合があります。業務のデータは国内のデータセンターにあっても、クラウド事業者とやりとりをするメールなどのデータも国内にあるのかどうかは分かりません。そのあたりも担保できればいいのですが。
また、お客さまは、預ける先の人となりも気にされています。実際に運用担当者と話をして、信頼が置けるかどうかも重要なポイントなのです。
以上、前後編で「ITインフラは持つべきか/持たざるべきか」座談会をリポートした。データセンターやシステム構築など従来型のアウトソースに関しては積極的に活用しているが、パブリッククラウドとなると話は別という企業は依然として多いようだ。一方、AWSのようなセキュリティポリシーであれば、むしろ自社で持つよりも安全ではないかという先進的な意見も見られた。
「ITインフラはどうあるべきか」――当然ながら、この答えは1つではない。ユーザー企業ごとに、掛けられるコスト、セキュリティポリシー、取引するベンダーなどにさまざまな制約や規則がある。TechTargetジャパンでは今後もこのような座談会(意見交換会)を含め、ITインフラのさまざまな選択肢を提示していきたい。ユーザー企業の皆さんにとってITインフラ導入の一助になれば幸いだ。
Copyright © ITmedia, Inc. All Rights Reserved.
ITインフラは持つべきか/持たざるべきか
この記事の著者
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
221人調査で分かった「情シス最大のストレス」は?
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
9
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー