セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。情報システム部門を通さずにクラウドを勝手利用クラウド・コンピューティングは企業のIT環境に多くのメリットをもたらしますが、一方でいくつかの懸念もあります。その1つとして挙げられるのが、個々の部門が勝手にクラウドを利用することによりガバナンスが低下してしまうことです。Service)」のそれぞれにおける勝手利用の問題点を見ていきます。それではまず、ガバナンス不在のIaaS利用がどのような問題を引き起こすのかを解説していきましょう。Cloud(EC2)」、ニフティの「ニフティクラウド」などが挙げられます。いずれも安価に利用できることに加え、分単位や時間単位の課金のため、短期間の利用でもコストの無駄が生じないといったメリットがあります。IaaSの利用用途はさまざまですが、その1つに企業の「キャンペーンサイトの運営」があります。多くの場合、キャンペーンサイトを公開しているのは数週間から数カ月のため、たったそれだけの期間のためにサーバーを購入するのは無駄が大きいでしょう。そこで“使いたいときに使いたい期間だけ”利用できるIaaSを活用するというわけです。IaaSの利用を社内でコントロールせずに野放しにしていると、前回解説した「野放しファイルサーバーが生み出す悲劇」と同様、思わぬトラブルにつながる可能性があります。キャンペーンサイトでは、プレゼントの応募などで個人情報を収集して蓄積するケースも多いと思います。したサーバーに対して外部から攻撃が行われれば、個人情報の漏えいといった事態に発展する可能性が十分に考えられます。外部に公開するサーバーであれば、その構築や運用には情報システム部門(以下、情シス部門)などITに精通した人材が適切に関与し、セキュリティ対策の実施やログによる監視などを行うべきです。ところが、「クラウドサービスなら、簡単にサーバーを使えるから」と、マーケティング部や営業部といった部署が情シス部門を通さずにサーバーを公開するといった例が増えつつあります。このように適切にコントロールされていない、つまりガバナンスが効いていない状態でクラウドサービスを利用すれば、セキュリティ対策などがおろそかになり、情報漏えいやWebサイトの改ざんなどといったトラブルに遭遇する可能性が高まってしまうというわけです。情シス部門がコントロールできる形を整えるこのような“野放しクラウド利用”への対策として、まず考えたいのは「各部門のニーズを把握し、必要なITサービスを積極的に提供していくこと」です。