Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにIT部門から“組織変革”を~気鋭のトップランナーを訪ねる~EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。00:00クラウド通知クラウド、クラウドコンピューティング・・・最近、これらの言葉を目にする機会が多くなった。iPhoneやAndroid携帯等のクラウドサービスを使いこなすためのツールもたくさん出始めて、仕事や生活の一部としてどんどん浸透している。本稿では、クラウドコンピューティングとリスクマネジメントとの関係および、CSA日本支部としてのリスクマネジメントに対する取り組みを紹介したい。6リスクマネジメントの重要性クラウドコンピューティングという言葉自体は具体的な何かを指し示すものではない。デバイスから使える環境の抽象的な総称である。クラウドコンピューティングには多くのメリットがある一方で、デメリット、リスクがないわけではない。メリットばかりに目をむけていると、リスクが顕在化したときの対応ができない。クラウドコンピューティングの詳細については数ある書籍、Webサイト等に譲るとして、今回はクラウドコンピューティングとリスクマネジメントとの関係およびグローバルな活動を展開するNPO団体クラウドセキュリティアライアンス(以下、CSA)としてのリスクマネジメントに対する取り組みを紹介したい。CSAについては28ページのコラムを参照されたい。クラウドコンピューティングのメリットとデメリットクラウドコンピューティングのメリットとしては次のような要素が挙げられる。多くのサービスがそれらを自前で実現した場合に比べて低コスト・低難易度で利用できる。新たなシステムを構築するまでの時間を削減できる。システムの運用・管理の煩わしさから解放される。「低コスト・低難易度での利用が容易になる」というメリットは同時に、ユーザ部門が情報システム部門などの責任部署の了解を得ず、勝手にSaaSなどのクラウドサービスを利用してしまう。ユーザ部門がPaaSを利用して、勝手にシステムを構築してしまう。いうような事例につながる可能性があり、諸刃の剣である。クラウドコンピューティングのデメリットとしては次の2点があげられることが多い。データを外に置くことになり、情報損失・漏洩のおそれがある。サービスの可用性が確保できない実際にクラウドサービスが停止し、情報損失した事例がある。USAが米国で販売する多機能携帯電話「Sidekick」の開発、製造およびユーザデータ共有サービスを手がける米Microsoft傘下のDangerが、サーバの障害が原因で、ユーザが保存していた連絡先情報、カレンダの内容、ToDoリスト、画像などのデータをほとんど消失したと発表した。Dangerは、「サーバにあったデータの復旧見込みはきわめて低い」という見解を発表している。たしかに大手のクラウドサービス企業が提供しているからといって自社外にデータを置くことによる情報損失・漏洩のおそれはあるし、100%完全に止まることなく稼動する保証もない。それは自前のシステムであってもクラウドサービスであっても同じである。先の事例の場合、クラウドサービス企業がサーバ内のデータのバックアップを定期的に取っていれば、データを復旧することはできた。バックアップを取るかどうかについてはユーザではなく、クラウドサービス提供側の対応の問題である。このように、クラウドコンピューティングの一番の大きなデメリット、リスクは「サービス、システムに対しての自らの統制を持てなくなってしまう」という点に集約される。低コスト・低難易度での利用が容易になり、面倒な管理からも解放されるメリットを享受する一方で、雲の向こうのサービスはブラックボックス化してしまい、自らの統制が及ばなくなってしまう。かずあき)埼玉県出身。コンピュータ委員会委員。情報ネットワーク法学会,法とコンピュータ学会会員。コンサルティング会社を経て、前職では株式会社じぶん銀行の立ち上げに参画し内部管理態勢構築を担当。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。