2013年以降、クラウドなどに保存された情報に対する米国家安全保障局（NSA）の監視活動が暴露され、多くの企業役員やエンドユーザーが、クラウド利用時に政府にプライバシーを侵害される可能性を懸念している。そんな矢先に、CIAがクラウドサービスへの移行という大きな賭けに踏み切ったのは皮肉なことだ。

　実際、特権ID管理（PIM）ソリューションプロバイダーの米Lieberman Softwareが実施した調査「2014 Cloud Security Survey」（2014年クラウドセキュリティ調査）では、回答者の33.21％が、政府による監視がデータをクラウドに置く妨げになっていると答えた。また、回答者の79.64％は、機密データをクラウドではなく、自組織のネットワーク上に置いているという。それでも、機密データを自組織のネットワーク上に置く回答者の割合は、2012年の86％よりも減少している。

　また、クラウド運用ソリューションを手掛ける米RightScaleの調査「2014 State of the Cloud Survey」（2014年クラウド情勢調査）からは、クラウドの導入率の高さが浮き彫りになった。回答した組織の94％が、IaaSでアプリケーションを運用しているか、IaaSを試していると答え、87％がパブリッククラウドを使っていると答えている。さらに、回答した組織のほぼ4分の3（74％）がハイブリッドクラウド戦略を持っており、半分以上がパブリックとプライベートの両クラウドサービスを利用していることも分かった。

　RightScaleはクラウド中心のビジネス展開を行っているため、これらの数字にはやや偏りがあるかもしれない。それでも、これらの数字が、「セキュリティ問題が後を絶たないにもかかわらず、多くの企業や政府機関の意思決定者がクラウドの取り組みを進めている」ことを示しているのは確かだ。

クラウドに期待するのはコストだけじゃない

　このように着実に進展してきているクラウドへの移行で特に興味深いのは、コスト削減だけを目的としているわけではないという点だ。

　CIAの最高情報責任者（CIO）を務めるダグ・ウルフ氏は2014年6月、米ワシントンD.C.で行われた公開イベントで、CIAが取り組んでいるクラウドへの移行では、増大する不確実性に対応できるアジリティを高めることが、目的の1つとなっていると説明した。「われわれは、サーバを立ち上げる方法のイノベーションを利用するだけでなく、アプリケーションに関しても、民間セクターのイノベーションを業務に導入する方針だ」。英Financial Times紙によると、ウルフ氏はそう述べたという。

　一部のITマネジャーは、クラウドに移行すると管理が行き届かなくなるのではないかと心配している。だがウルフ氏は、AWSクラウドを利用することで、CIAは業務コストをより適切に管理できると考えている。米Washington Post紙は、同氏が次のように語ったと報じている。

　「もしあなたが政府機関のIT担当者で、いくらでも好きなだけITを購入することに慣れていて、注文し過ぎる傾向があっても（これはありがちなことで、政府機関のIT担当者はピーク時のニーズに合わせて注文することが多い）、AWSは従量制なので、使った分だけ請求されることになる。そのおかげで、IT利用コストを正確に認識し、問題発生時にサーバのストレージにどのような処理が適用されたかなど、稼働状況を詳細に把握できるようになる。このため、われわれはAWSを利用することで、メリハリの利いたIT運用を行い、効率を高める大きな機会になると考えている」

　CIAはAWSとサービス調達契約を結んでいるが、AWSの通常のクラウドサービスを利用するわけではない。AWSはCIAの極めて高い基準を満たす特殊なサービスを開発、提供する。このサービスは、CIAをはじめ全米17の情報機関が利用することになっている。

　米The Atlantic紙は、ある情報機関の元幹部の発言として、次のように伝えている。「われわれはこう自問した。『われわれは民間の大企業のように、欲しいものを買えるのか。製品の更新サイクルについていけるのか。どの組織もデータセンターを構築することはできるが、われわれは追加投資して随時拡張していけるのか』と。そして、自前で設備を持つのではなく、クラウドサービスの購入によってイノベーションを取り入れていく必要があると判断した」

　当然のことながら、クラウドサービスを特別なニーズに合わせてカスタマイズしてもらうのに数百万ドル出しても構わないという購買力を持つ組織は、CIAなどの大規模政府機関や有名企業など、ごく一部に限られる。中小企業は、パブリッククラウドサービスの使い勝手が良くなるように特定の条件を定めることすらできず、歯がゆい思いをしている。

　しかし、今日のクラウドサービスのメリットの1つは、要求の厳しい特定の顧客のために実現されたイノベーションを、同様の要件を抱える他の顧客も共有できることだ。実際、現在の基本的なクラウドサービスは、ほんの1年ほど前と比べてもはるかに進化している。

　クラウド業界では、激しい競争を背景にイノベーションのペースが加速している。私が経営するコンサルティング会社、米THINKstrategiesでは、こうした動きを“クラウドラッシュ”と呼んでいる。この動きは、AWSのようなサービスプロバイダーが市場シェア獲得に全力を挙げる中で、CIAのような大口顧客に積極的に協力し、その厳しいニーズに対応しようとしている表れだ。そしてこの動きは、クラウドのセキュリティを懸念してきた企業の意思決定者にとっては、「AWSなどの大手クラウドプロバイダーが、セキュリティリスクを軽減するイノベーションを継続していくことが期待できる」ということを意味する。