VDI撤廃はまだ早い?
Windowsアプリが依然多数派? ブラウザ移行の幻想と情シスが直面する二重管理のわな
ブラウザへの集約が進む一方、企業内では依然として平均126個のWindowsアプリケーションが稼働している実態が判明した。ブラウザを単なるアプリケーションではなく「OS」と捉え、管理手法を再定義すべき時が来ている。
最近、ネットワークセキュリティとゼロトラストを専門とする同僚のジョン・グラディ氏とともに、ブラウザの管理とセキュリティに関する調査を実施した。そこから非常に興味深い事実が幾つか判明した。
グラディ氏と私は、それぞれ異なる視点でブラウザを捉えている。私にとってブラウザは、数十ものアプリケーションや拡張機能にアクセスするための「アプリケーション」そのものだ。一方、グラディ氏にとっては、組織のゼロトラスト戦略に密接に関連する「安全なアクセスプラットフォーム」である。彼の視点による分析も後日発表される予定なので、ぜひ注目してほしい。
私の視点で特に際立っていたのは、エコシステムの多様性だ。現場が複雑であることは予感していたが、それを数値化できたのは大きな収穫だった。本稿では、アプリケーションエコシステムについての主要な調査結果を紹介する。
Windowsアプリとブラウザベースのアプリの普及状況
現代のIT環境はブラウザベースのアプリケーションが主流だと思われがちだ。そこで、WindowsアプリケーションとSaaSなどブラウザベースのアプリケーションがそれぞれどの程度普及しているかを調査した。
その結果、1組織が使用するアプリケーションの平均数は、Windowsベースが約126個に、ブラウザベースは約109個だった。計算を二度見したが、間違いではない。ITおよびサイバーセキュリティ担当の回答者は、依然としてWindowsアプリケーションの方がブラウザベースよりも多いと推定している。Windowsに長く携わってきた私にとっても、これは驚きの結果だった。
一方で、ナレッジワーカーが1日にブラウザを使用する時間を尋ねると、状況はより鮮明になった。回答者の64%が「ユーザーは1日の半分以上をブラウザで過ごしている」と答え、平均すると勤務時間の56%がブラウザ上での業務に充てられていた。つまり、Windowsアプリケーションは根強く存続しているものの、利用頻度はブラウザの方が高いのだ。
調査後の聞き取りでは、ブラウザとローカルアプリケーションのどちらを多用するかは、ユースケースや職種(ペルソナ)に大きく依存することが分かった。例えば、Microsoft Officeに依存する制作職の私は、ローカルアプリケーションがなければ仕事にならない。私の業務の75~80%はローカル環境だ。しかし、別の職種ではほぼ100%がブラウザベースというケースもある。
最終的に「どちらが多いか」という問いへの答えは出た。しかし、情シス部門がこれら全ての配信、管理、セキュリティ確保を担わなければならない状況に変わりはない。どこに注力すべきかを知るヒントにはなるだろう。
管理外ブラウザという死角
組織が公式にサポートしているブラウザを尋ねたところ、Googleの「Chrome」(88%)とMicrosoftの「Edge」(84%)が上位を占めた。興味深いのは、Appleの「Safari」やMozillaの「Firefox」が、サポート対象外のまま広く利用されている点だ。
Safariを公式サポートしている組織は46%、Firefoxは43%だが、サポート外で利用されている割合はSafariが26%、Firefoxが32%に上る。これは管理とセキュリティの死角となっており、以下の理由から懸念される。
- 可視化の欠如:存在を把握していなければ、アップデートや適切なセキュリティ設定の維持が困難になる
- 拡張機能:ブラウザの拡張機能は強力だが、デバイスのリスクを増大させる可能性もある。管理外のブラウザでは拡張機能も管理できず、可視性の問題に直面する
- シャドーITとシャドーAI:組織がChromeを標準化していても、MacBookユーザーはデフォルトのSafariを使いがちだ。サポート外のブラウザ利用は、情シスが抑制したい活動の温床になり得る
これらは直ちに重大な危機を招くわけではない。しかし、アプリケーションの利用実態や拡張機能の管理状況を鑑みると、この領域にはより注意を払うべきだ。ブラウザが業務の主要なインタフェースになればなるほど、何にアクセスしているか、何(拡張機能)に見られているかを完全に把握する必要がある。
また、AIブラウザについても調査した。この調査は2025年12月から2026年1月にかけて実施したもので、AIブラウザはまだ市場に登場したばかりだった。期待感はあるものの、エンタープライズ向けの準備状況に対して過信気味な傾向だった。専用ブラウザが登場するのか、ChromeやEdgeにAI機能が組み込まれるのかは未知数だが、私は後者の可能性が高いと考えている。
VDIとDaaSの利用実態
セキュリティベンダーから「VDIはもう古い」という話をよく耳にするが、実際のVDIおよびDaaS(Desktop as a Service)環境の利用目的も調査した。
ブラウザベースのアプリケーション配信を主目的としているVDI/DaaS環境は極めて少ない。VDI/DaaSを利用してブラウザアプリケーションを配信していると回答したのは52%だった。そのうち53%はWindowsアプリケーションとデスクトップ、ブラウザアプリケーションをバランスよく組み合わせており、28%は主にWindows環境を提供していた。
「ほぼブラウザベース」と答えたのはわずか18%で、「ブラウザアプリケーションの配信のみ」という回答は1%にすぎなかった。ここから、2つの視点を共有したい。
- ベンダーへ:VDI環境は複雑で、極めてWindows寄りだ。ブラウザアプリケーションをオフロードしてVDIの負荷を減らす機会はあるかもしれないが、既存のインフラやライセンスに投資している顧客にとって、その移行コストは見合わない可能性がある。Windowsアプリケーションが1つでもある限り、VDIの完全リプレースは難しいという現実を忘れてはならない
- 組織へ:ブラウザアプリケーションを配信するためだけにVDIを維持している場合、優れた代替手段がある。ただし、コストや複雑さが喫緊の課題でないなら、現状維持も1つの選択肢だ。それでも、組織内で増え続けるブラウザとアプリケーションを適切に管理するために、今すぐ対策を検討すべきだろう
ブラウザアプリケーションは多くのWindowsアプリケーションを置き換えてきたが、組織内では依然として両者が共存している。もしWindowsアプリケーションを全てブラウザベースに移行できるなら、とっくに実現しているはずだ。つまり、今残っているWindowsアプリケーションとは、今後もしばらく付き合っていくことになる。AIがこの状況を変える可能性はあるが、逆に推論処理がデバイス側で行われるようになれば、ローカルアプリケーションが再び活発になるかもしれない。
いずれのタイプでも、管理とセキュリティ対策は必要だ。重要なのは、ブラウザベースのアプリケーションは管理モデルが異なるという点だ。ブラウザ自体がOSのような役割を果たし、拡張機能は個別のアプリケーションのように機能する。
調査が示す通り、アプリケーションの利用形態は多岐にわたり、職種によっても大きく異なる。新しい組織はブラウザに依存し、伝統的な組織はWindowsを使い続けるだろう。この混在した状況は、今後も続いていく。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
5
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は?
-
9
LLMの「過学習」、正しく説明している文章はどれ?
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー