ソブリンクラウドの長所と短所【後編】
「ソブリンクラウド」の“4つのリスク”とは？ 移行前はこれを要チェック
セキュリティ対策とデータ保護を重視してソブリンクラウドを採用する企業が増加傾向にある。ただしソブリンクラウドにはリスクもあるため、採用前によく検討することが大事だ。
特定の国のデータ保護に関する法律や規則、セキュリティの要件に従うクラウドサービス「ソブリンクラウド」への関心が高まっている。ソブリンクラウドはデータ主権（データの制御や管理に関する権利）やコンプライアンス（法令順守）を重視する企業にとっては有用な選択肢になるものの、ソブリンクラウドの利用に当たっての課題もある。どのような点に注意すればいいのか。
「ソブリンクラウド」の4つのリスクとは
併せて読みたいお薦め記事
連載：ソブリンクラウドの長所と短所
ソブリンクラウドを導入する理由
1．ベンダーロックイン
ソブリンクラウドを提供しているベンダーは限られているため、特定ベンダーから別のベンダーへの移行が困難になる「ベンダーロックイン」に陥る可能性がある。そのため、ソブリンクラウド導入後にサービスの構成やベンダーの変更を検討する際には、選択肢が狭まるという問題を招く。
ソブリンクラウドのユーザー企業は、価格や保守サポートに不満があってもベンダーを変更できない可能性がある。
2．コストの増加
ソブリンクラウドはデータセンターの立地が限られたり、特別なセキュリティ機能が必要になったりするため、通常のクラウドサービスに比べてコストが高くなる可能性がある。
だが、ソブリンクラウドを利用するために追加したコストは、特定地域で事業を展開した際にデータの保護要件を満たすために本来必要だったコストよりも安価になる可能性がある。
3．政府機関へのアクセス権限の付与
データ保護に関する法律によって機密データへのアクセス権限が政府に付与されることがある。例えば米国のクラウド法（Clarifying Lawful Overseas Use of Data Act：CLOUD Act）によって、米国政府は米国内に本拠点を持つ企業に対してデータを開示するよう要求できる。
これは特に国民や市民のプライバシーと活動に介入する政府で顕著に見られる現象だ。
4．転送中データの保護
ソブリンクラウドを導入するときは、データの保存場所を重視しがちだが、データをシステム間や拠点間で転送するときの保護方法も重視すべきだ。
「HTTPS」（Hypertext Transfer Protocol Secure）や「IPsec」といった暗号化手法やVPN（仮想プライベートネットワーク）は、通信の傍受や通信に割り込んで通信内容を変更する「中間者攻撃」（MITM）のリスクを軽減するために欠かせない。
企業のクラウド管理者は、クラウドサービスの運用や監視といった業務をこなしている。これらの業務を円滑に進めるツールについて、大半のクラウドサービスベンダーは認証や暗号化などのセキュリティ対策の仕組みを組み込んでいるが、ソブリンクラウドを利用する場合はそれらのツールをホスティングしている地域の法的要件を満たしていることを確認しなければならない。
複数の国で事業を展開する企業にとって、自社に適したソブリンクラウドを検討することは重要だ。ソブリンクラウドやソブリンクラウドが求められる背景を軽視する企業は、法的な刑罰および罰金のリスクを冒すことになり、そのリスクは特定地域で事業を展開する上で脅威になることがある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[AvePoint Japan株式会社] SCS評価制度の死角は“SaaSの中” クラウド標準機能では届かない領域とは？ -
製品資料
[デジタルサーカス株式会社] 5分で分かる、「オープンソースCMS」比較ガイド -
製品資料
[デジタルサーカス株式会社] 1つのアプリを各国で運用 多言語モバイルアプリを簡単に開発・導入できる方法 -
製品資料
[ニュータニックス・ジャパン合同会社] 複雑化するKubernetes運用、VMとコンテナの二重管理を解消する方法は？ -
市場調査・トレンド
[アルプス システム インテグレーション株式会社] 急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
5
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
6
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
7
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
8
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
9
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
10
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
5
「IT史に名を残すシステム障害」8選
-
6
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
7
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
-
10
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー