2010年05月31日 08時00分 UPDATE
ニュース

米国のITセキュリティガバナンス団体が調査クラウドコンピューティングはメリット以上にリスクが大きい?

IT専門職を対象とした調査で、回答者の48%が「クラウドはメリットよりもリスクが大きい」と回答した。

[Robert Westervelt,TechTarget]

 セキュリティ資格を管理するITセキュリティガバナンス団体のInformation Systems Audit and Control Association(ISACA)が実施した調査によると、組織内でクラウドコンピューティングプロジェクト(クラウドプロジェクト)を管理するIT専門職の人の間には、依然として根強い不安があることが分かった。

 米国のIT専門職1800人以上を対象とした調査で、回答者の48%がSaaS(Software as a Service)とクラウドは、メリットよりもリスクの方が大きい」と回答した。一方、「リスクは適切なバランスが取れている」または「リスクよりもメリットの方が大きい」と答えたのは55%だった。

 経営者や企業は、コストを削減する目的でITインフラ管理を外部に委託しクラウドの導入を進めている。また、景気低迷で多くの企業がクラウドベースのサービスを検討するようになった。この中にはAmazonのユーティリティサービス「Amazon Elastic Compute Cloud(EC2)」やMicrosoftの「Microsoft Windows Azure」のようなユーティリティ型コンピューティングプラットフォームが含まれる。

 Cloud Security AllianceとHewlett-Packard(HP)は、最近まとめた報告書で、クラウドにおける7つのリスクを挙げた。報告書には、攻撃者がクラウドのプラットフォームに侵入しクラウドインフラを使ってほかのマシンを攻撃するリスク、セキュアでないアプリケーションプログラミングインタフェース(API)が抜け穴となって情報流出につながるリスクなどが挙げられている。

 ISACAの副会長でありCAのITサービス管理戦略担当副社長でもあるロバート・ストラウド氏は、IT専門職の人、特にISACAの会員が新技術に対して慎重な姿勢を取り、クラウドのリスクを慎重に検討してきたことを考えれば、今回の調査結果は予想外ではないとした上で、次のようにも述べている。

 「優れた研修手法とプロセス自動化は、リスクを考慮させる効果があるかもしれないが、同時に受け入れさせる効果もあるかもしれない。リスクを厭うばかりでは会社を発展させることはできない」

 調査では、ミッションクリティカルなITサービスにクラウドを利用する計画があると答えたのは10%にとどまり、ミッションクリティカルなITサービスは組織内にとどめていることが判明した。また、4人に1人(26%)はITサービスにクラウドを利用する計画は一切ないと答えた。

ITmedia マーケティング新着記事

news023.jpg

Cookieによる効果測定に不足を感じる広告宣伝担当者が増加――サイカ調査
広告配信などにおけるCookie利用の制限が検討されています。一方で、企業の広告宣伝担当...

news018.jpg

「TikTok Ads」2019年の振り返りと2020年の展望
もう「踊ってみた」動画だけではない。急成長する広告配信プラットフォーム「TikTok Ads...

news112.jpg

「メルカリハイ」の謎を解く――4人に1人が100円以下の利益でもフリマアプリに出品
なぜ人は100円以下の少額利益でもフリマアプリに出品してしまうのか。謎を解く鍵は「承認...