クラウド移行に残された課題

パブリッククラウドプロバイダーは信頼できるか？

大企業特有の企業文化とプロセスがクラウドへの移行を阻む障害になっているようだ。ユーザー企業やクラウドプロバイダーはそのハードルを乗り越えることができるだろうか。

　最近、大企業のIT担当者を集めた会合で、私は「プライベートクラウドコンピューティング」に関する解説を求められた。しかし、話題はすぐに「パブリッククラウド」へと移った。

　こうしたことは、特にこの2つのコンセプトについてよく理解できていないIT担当者が多いときなど、しばしば起きる。ただ今回の場合、それが技術的な相違に起因したものではなく、むしろ背景に感情的な問題があったことが大変興味深かった。一言でいえば、大企業のIT部門は誰のことも信頼していないのだ。

　もっとも、その主な原因は一般に想定されるリスクにあるのだが、同時に、大企業のITニーズを引き受けているベンダー側にもあるように思える。

　個人的な見解だが、パブリッククラウドと反りの合わない大企業の多くで、そうした傾向が顕著に見られる。どのようなタイプのパブリッククラウドを考えているかにかかわらず、大企業特有の企業文化とプロセスがクラウドへの移行を阻む障害になっている。

　そのような不調和の原因は、一部の業界や政府の規制に加え、データのセキュリティあるいはオーナーシップに関する「極めて道理にかなった懸念」である。現行の規制やセキュリティポリシーは、パブリッククラウドがITの地平に登場するずっと以前に考えられたものだ。多くの場合、そうした規制やポリシーは、会社の所有権が及ばない資産にデータを格納、処理、転送することを禁じている。

　ここでは、取りあえずセキュリティポリシーの気がめいるような詳細やコンプライアンスに関する議論は置き、そのハードルを乗り越えられるかどうかについて少し考えてみよう。前述の会合に集まった人々の声に耳を傾けると、まさにどこにでもあるような議論が聞こえてくる。

　「クラウドサービスではデータセキュリティを保証できない」

　「クラウドサービスではコンプライアンスを確保できない」

　「クラウドサービスでは不正アクセスを防止できない」

　こうした意見は、セキュリティポリシーを定義し、法規制のコンプライアンスに努めている人々にとって、確かに至極まっとうな懸念ではある。だが、ここで問題となるのはポリシーに適合しているかどうかを判断するためのメカニズムだ。

この記事の著者

関連記事

• 

  パブリッククラウドを選択できない企業、クラウドが越えなければならない壁

• 

  クラウド提供者の運用管理手法と明確化されていない法的責任に注意

• 

  期待と不安は雲のよう？　セキュリティから見たクラウドとの付き合い方

• 

  調査結果から見る中堅・中小企業のクラウドセキュリティに対する懸念

新着ホワイトペーパー PR

• 事例
  [日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？　先行企業の導入事例3選
• 技術文書・技術解説
  [日本オラクル株式会社] 無自覚なリスク　秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由
• 製品資料
  [日本オラクル株式会社] 戦略的経理の第一歩　失敗のない「脱Excel」を実現する秘訣とは？
• 技術文書・技術解説
  [日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い　最適な製品をどう見極める？
• 事例
  [株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？