終わらないクラウドセキュリティ論争、解決策は見いだせるか？：依然、深まるクラウドセキュリティへの不信

多くの企業でクラウドコンピューティングの採用が加速した今も、利用価値と信頼性、セキュリティをめぐる論争がとどまる気配はない。セキュリティとコンプライアンス上の安全性を考える。

[Beth Pariseau，TechTarget]

　クラウドコンピューティング（以下、クラウド）は利用価値と信頼性、セキュリティをめぐり、依然として疑問を投げ掛ける声がある。しかし実際にクラウドを導入したユーザーは、傍観していては見えないものがあると指摘する。

　クラウドの利点と課題をめぐって長く続いてきた論争は、多くの企業でクラウドの採用が加速した今も、収まる気配はない。

　「セキュリティとコンプライアンスについて、論理的な懸念があるのは確かだ。だが、その大部分は管理できる」と、クラウド事業者とクラウドサービスユーザーの代理人を務める米法律事務所Hogan Lovells USのパートナー、クリストファー・ウルフ氏は話す。

クラウドセキュリティに関する調査結果

• パブリッククラウド調査結果、セキュリティが不安な一方で3割は導入に前向き
• 40％がセキュリティを理由に見送り――パブリッククラウドのメリット／デメリット

クラウドに対する幻滅

　米TechTargetが先頃実施したクラウドに関する調査では、回答者1497人のうちの61％がクラウドサービスを使っていた。残る39％の大半は当面のところ関心を示しておらず、この少数派の80％は少なくともあと1年はクラウドを利用する計画はないと答え、45％は全く計画していないと回答した。

　クラウドサービスの導入予定はないとした回答者のうち、38％は現在のIT投資で十分だと答え、24％はクラウドに移行するほどのメリットはないと回答、18％は社内の仮想化で十分だとしている。さらに、クラウドのセキュリティが不十分であるとの認識を示した回答者も36％に上り、33％はクラウドを適切にコントロールできないことを懸念材料として挙げた。

　クラウドの概念全般に幻滅したITプロフェッショナルもいる。米Severstal North AmericaのITインフラ部門に所属するエリック・キルゴア氏は言う。「宣伝担当者があまりにも連発するようになったので、『クラウド』という言葉にはもう食傷気味だ。私は単にこれを、物理ハードウェア上で実行される仮想インフラと見なしている。1日が終わってみれば、ソフトウェアを実行している単なるコンピュータ群にすぎない」

クラウドガバナンスに関する記事

• クラウドは安全か？　事業者との責任分界点、注目すべき安全基準とはか
• クラウドセキュリティのリスク増大を招くSaaS／PaaSの利用
• セキュリティ基準でクラウドサービスを選ぶポイント　〜国のガイドライン活用法も

仮想化をしのぐクラウドのメリット

　一方で、クラウドに切り替えたITプロフェッショナルは、クラウドと社内での仮想インフラ運営の間には、重大な違いがあると力説する。「疑って掛かると、容易にスケールアップとコスト削減ができる機会を逸する」と話すのは、クラウドのコンサルティングとシステムインテグレーションを手掛ける米2nd Watchの最高経営責任者（CEO）、クリス・ブライズナー氏。

　「（クラウドの）アジリティ（俊敏性）は、人々に違った市場を作り出す。世界的なインフラが明日必要になったとしても、それを持つことが可能だ」（ブライズナー氏）

　他にもクラウドのメリットとして、小売り事業者向けソーシャルマーケティングソフトウェア開発を手掛ける米Brickfishのマイケル・マラーキーCEOは、セキュリティと冗長性の強化、コストの柔軟性の向上を挙げる。同社は1年ほど前に、マネージドサービスからIaaS（Infrastructure as a Service）に切り替えた。

　「われわれが使っているNaviSiteシステムは、受信するトラフィックが増大すると、自動的にクラウドサーバを追加してくれる。翌日それが収まると、再び元のレートに戻る」とマラーキー氏は話す。

　「企業がクラウドのアジリティを活用しなければ、ビジネスチャンスを逃しかねない」と同氏は言い添えた。Brickfishの金融業界の顧客から、別の顧客とデータを切り離すよう要望された際も、わずか数時間で実働環境を新しいクラウドに複製することができたとマラーキー氏。「これほどの短時間で実働環境を複製できるのだから、従来のモデルでは逃していたであろうチャンスもつかむことができた」と振り返る。

　ウルフ氏によると、クラウドは過剰なソフトウェアやコンピューティング処理能力を削減する一助ともなり、中央の1カ所にデータを置けば、コラボレーションの効率化も図ることができる。

セキュリティとコンプライアンス上のメリット

　依然として懸念は存在するが、現時点でセキュリティとコンプライアンスは顧客を惑わす要素にすぎないとブライズナー氏は言う。2nd Watchの顧客の中にはHIPAA（医療保険の相互運用性と説明責任に関する法令）、PCI（クレジットカード情報のセキュリティ向上のための標準）、ITAR（国際武器取引規則）の規制対象となるアプリケーションをAmazon Web Services（AWS）で運営しているところもあるという。