専門家が語る2020年のクラウド動向【後編】
クラウドの「責任共有モデル」が2020年に崩壊する?
2019年に起こった金融大手Capital Oneの情報流出事件は、クラウドの「責任共有モデル」を変える可能性がある。この変化は、クラウドサービスのラインアップにどう影響を及ぼすのか。
前後編にわたり、2020年のクラウド市場動向に関するIT専門家の話を紹介する。前編「『Docker』と『説明可能なAI』が2020年のクラウドで注目の理由」に続く本稿は、セキュリティとIaaS(Infrastructure as a Service)市場の動向を予測する。
併せて読みたいお薦め記事
Capital Oneのインシデントについて詳しく
クラウドベンダーのハイブリッドクラウド製品を解説
高まるセキュリティの懸念
ウィル・ケリー氏(ITライター) 2020年もクラウドサービスのセキュリティへの懸念は高まり続ける。そのため主要クラウドベンダーが、新しいクラウドセキュリティの機能やサービスを公開する可能性がある。ユーザー企業の需要に応えて、大手クラウドベンダーのAmazon Web Services(AWS)とMicrosoft、Googleはそれぞれセキュリティ機能やサービスを強化するだろう。
このような変化は、自社開発または小規模セキュリティベンダーの買収によって実現する。例えばクラウドセキュリティのスタートアップ(創業間もない企業)は、大手クラウドベンダーの買収ターゲットになり得る。クラウドベンダーと提携パートナーの間で、やや気まずい状況が生じる可能性がある。
クラウドベンダーとユーザー企業の責任範囲を取り決めた「責任共有モデル」が存在することに関しては、2020年も変わらない。ただし近い将来に、責任共有モデルに関する幾つかの変化が起こるだろう。
責任共有モデルに変化か
大手ユーザー企業で起こったクラウドサービスからのデータ流出事故を受け、ユーザー企業のニーズに合わせて一部の新規サービスや新製品では責任共有モデルが変更され、セキュリティに関する責任の大部分をクラウドベンダーが引き受けることになる可能性がある。しかしそれはクラウド利用料との引き換えになる。
カート・マルコ氏(ITコンサルタント) 大手金融機関Capital Oneで起きた情報流出事件では、同社が利用するクラウドベンダーの内部関係者が関与していた。この侵害によって、クラウドで管理する情報にはユーザー企業が責任を持つという責任共有モデルの不備が明らかになった。
責任共有モデルではクラウドベンダーが、インフラのハードウェア部分と中核的なサービスの保護に責任を持つ。ユーザー企業はインスタンス(仮想マシン)やネットワーク、データベース、ストレージなど自身が利用するリソースを保護しなければならない。
Capital Oneのインシデントを受けて、クラウドベンダーはセキュリティスキャンを自動で実行する機能を提供するようになりつつある。AWSのアプリケーションセキュリティ評価サービス「Amazon Inspector」と脅威検出サービス「Amazon GuardDuty」、Microsoftのセキュリティ管理サービス「Azure Security Center」などがその例だ。
オンプレミス、パブリッククラウド共通化の動きが加速か
Googleのクラウド「Google Cloud Platform」(GCP)は、AWSや「Microsoft Azure」といった他社クラウドに後れを取らないようにするための努力を続ける中で、同社のマルチクラウド管理サービス「Anthos」の機能を拡張させ続けている。Anthosはオンプレミスとパブリッククラウドの間に一貫性をもたらす。
企業のデータセンター内だけでなく、それ以外の場所で運用するインフラまで、Anthosを利用可能なハードウェアは幅広い。支社や小売店などのリモート環境に設置されたハイパーコンバージドインフラ(HCI)や、IoT(モノのインターネット)デバイスなどの組み込みシステムでも利用できる。
今後GoogleはAnthosで管理できる対象に、データベース管理やイベント駆動型コード実行、オブジェクトストレージ、ファイルストレージ、一部のデータ分析機能などのクラウドサービスを含めるようになる可能性がある。
Copyright © ITmedia, Inc. All Rights Reserved.
専門家が語る2020年のクラウド動向
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない? Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす? -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法 -
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる? 使い方や導入の流れは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望? MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
3
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
4
「データストレージの活用方法」に関するアンケート
-
5
身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
-
6
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
7
DXを阻む「動くだけ」のレガシーシステムに決別するための生成AI活用術
-
8
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
9
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
10
自社を守る「SCS評価制度」活用法 7割の企業が取引先起点の情報漏えいに直面
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
3
生成AIで文書活用を進めるには? 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
7
「スクラム」と「カンバン」の違いとは? アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー