Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにIT部門から“組織変革”を~気鋭のトップランナーを訪ねる~EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。企業がクラウドを活用していく上では多くの課題がある。長期的な課題となりそうなものもあれば、短期的に解決されそうなものもある。多くのユーザーが課題として意識しているものもあれば、まだ十分に認知されていない隠れた課題もある。今回はそのマイナス面について検討しよう。多くのユーザーがクラウド採用の最大の課題として挙げるのがセキュリティだ。重要データを社外に置くことには抵抗を感じるユーザーが多い。これは、当然に理解できる懸念である。インターネットに直接的に接続されたサーバ上にデータを置くことで情報漏洩のリスクは高まる。セキュリティ関連の運用管理が自社のコントロールを離れることにもリスクはある(図1)。その一方で、社内のシステム運用管理がまだ十分に成熟していない企業にとっては、プロフェッショナルによる厳格な管理が行なわれているクラウド事業者の方が、社内で運用管理を行なった場合よりも、堅固なセキュリティ体制を確立できる可能性もあるだろう。図1:クラウドのセキュリティ・リスクいずれにせよ、クラウドにおけるセキュリティの課題は、業界においても最優先の課題と捉えられている。「クラウド・コンピューティング・セキュリティ」がセキュリティの一分野として確立しつつある。Allianceなど、クラウド・セキュリティのベスト・プラクティス確立のための業界団体も発足している。クラウド・コンピューティング・セキュリティにおいて行なわなければならないことは、データ保護、ID管理、物理的セキュリティ、情報漏洩対策、コンプライアンス、監査等と、過去におけるデータセンターアウトソーシングの場合と大きく変わるところはない。パブリック・クラウドにおいては、多くの独立した企業が同一の基盤を共用するいわゆるマルチテナンシーが一般的であることから、より厳格な管理が求められるのは確かだ。短期的には、クラウドにおける監査基準や認定制度などの業界標準が求められるだろう。セキュリティ面での問題は企業の評価においては致命的であることから、セキュリティ面での十分な対策を行なっていないクラウド事業者は市場競争において早晩淘汰され、長期的にはセキュリティがクラウド採用の阻害要因となるケースは減少していくと考えられる。なった場合でも、セキュリティ要件がきわめて高い情報、あるいは、コンプライアンス上の要請がある場合にはオンプレミスで情報管理しなければならないケースも当然に残るだろう。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。20:10INFORICH、新サービス「CheerSPOT」「NaviSPOT」を発表──黒字転換で事業拡大へ新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。