本稿では、クラウドコンピューティング環境を使う上で重要となるリスク管理について触れたい。これを考えるにあたっては、そもそも何のためにコンピュータを使うのか?という根本的な原理原則に立ち返る必要がある。IT環境の保有形態と事業継続コンピュータの登場は、従来の紙とペン、そろばんで行なっていたような手作業を、はるかに効率的にした。ネットワークを介することでかつては郵送で送られていたような数日間の遅延はなくなり、ほぼリアルタイムで距離の離れた場所同士での情報のやり取りが可能になった。これによって、ビジネスのスピードが飛躍的に向上し、もはやネットワークコンピューティングは大部分の事業と切っても切り離せない状況となっている。ITは事業を支える基盤であり、事業継続上重要な要素だ。Asset:総資産利益率)低下問題、情報システム部門のより戦略的業務へのシフトによる運用業務類のアウトソーシングという流れが加速し、昨今のクラウドブームといわれる状況になっているのは周知の通りだ。自社で保有していたIT環境におけるリスクとクラウド環境を利用する際のリスクでは何が違うのであろうか?事業を支えるIT環境が停止するリスクを洗い出し、それが自社環境とクラウド環境でどのように違うのかを比較することで、明らかにしていこう。Analysis:ビジネスインパクト分析)」によって特定された業務と密接に関連するシステムを洗い出すことで可能となる。これらの重要なシステムを停止させるリスクにはどのようなものがあるのかをおおまかに整理すると、表1のようになる。Service)とサービスがわかれており、それぞれによってユーザー側に見えるリスク対応の状況が異なっている。具体的にはIaaSはインフラレベルでのサービスであり、提供場所も明確になっていることがほとんどである。PaaSやSaaSはそのサービスがどこの設備で動いているのかを明確にされていないケースがほとんどのように見受けられる。単純にクラウドサービス(商用データセンター利用)と一括りに論ずることは不可能であり、これらサービスのレイヤによる違いも意識してリスク管理を行なう必要がある。地震や昨今頻発するゲリラ豪雨による浸水、自設備のみならず近隣で起こる火災といったリスクに対して、自社環境とクラウド環境ではどちらが強いのであろうか?金融機関や一部大企業では、クラウド環境で使われる商用のデータセンターと同等あるいはそれを凌駕するほど、自社設備に十分な対策を取っているところがある。一般には商用データセンターのほうが自社のマシンルーム、建物の対策よりも優れていることのほうが大多数であろう。火災に関しては、日本企業の火災対策、消防法の求めるレベルは世界的に見ても進んでいるといえるため、自社設備でも商用のデータセンターでも変わらぬレベルにある。いえ、大規模災害に関しては商用データセンターが優れているといえる。わたって運用者が居住できる施設といった諸条件を、商用データセンターは満たした設計をするのが通常である。一般的な会社のマシンルームが、そこまで実装できているとはいえない状況がほとんどである。これには、当然ながら規模の経済性が働く。1社のための設備よりは、数百社や数千社レベルのアウトソースを想定して建設されている商用データセンターのほうがコストをかけられ、1社あたりの負担が減るのである。数百戸を収容する大規模マンションの共用設備が、数十戸の小規模マンションよりも立派で、管理費が安く済むことと同じ原理である。クラウドのコストダウンの本質は、この規模の経済性にある。近隣でのライフライン工事ミス近隣での工事によるトラブルは、自社設備でも商用データセンターでも同じく発生しうるリスクである。商用データセンターでは異経路での冗長性を確保していることが多い。そのため、一般には、自社設備よりも商用データセンターのほうがレベルは高いといえよう。人為的運用ミス人為的な運用ミスは、自社設備か商用データセンターかは関係なく、「運用をだれが行なうのか」に依存する。運用でのミスをカバーするような冗長構成、バックアップの実装や、アプリケーション上でのフールプルーフ設計といった単純な運用ミスではシステム全体が停止しない設計を行なうことが重要であり、設備の場所には依存しない。悪意のある攻撃者からのネットワークを介した攻撃は、インターネットゲートウェイでのセキュリティ、ホストのセキュリティ、上位のISPと連携してデータを遮断する措置など、各種施策をとる必要がある。そのため、自社設備、商用データセンターともに変わりはない。ネットワークケーブルや電源を抜く、社内からID/パスワードを盗み不正アクセスを行なう、データを破壊するといったことが、比較的簡単に行なえる場合が少なくない。性善説で社員や協力会社員を信用していたのに、昨日まで実直に働いていた従業員が突然悪意を持った攻撃者に変わることがある。商用データセンターでは、物理的、論理的に簡単にはアクセスできない。アクセスするにしても各種ログ、監視カメラといった記録が残るような仕組みがあり、抑止力が働くのが普通である。自社設備で、ここまでの監視設備を確保できているところは多くはないであろう。以上の話を総合すると、自社設備よりも商用データセンターを用いたクラウドサービスのほうが各種リスクに対しては強いといえよう。JAWS飯田橋クラウドクラブ(略称:イイクラ)今年も色々ありました。スマホお気に入り一覧マイページ。