2019」が、米国ラスベガスで開幕した。Dellは2013年に株式を非公開としてプライベート化し、短期的な業績に縛られず長期的な視点で戦略を立て投資できる体制を選択した。Technologiesを設立する。そこから2年ほどが経過した2018年12月には、再び株式を公開し上場を果たしている。今やクラウドは完全に市民権を獲得し、企業がクラウドを推進している状況は目新しいものではなくなった。クラウドを積極的に推進していくうえで、「リスクマネジメント」は必須となるが、利用者側が見落としがちな盲点や注意すべき点も多い。ディレクターの宮脇篤史氏にリスクの観点からクラウドとの向き合い方について話を聞いた。リスクマネジメントクラウドマルチクラウドITマネジメント2019/02/12クラウドを利用しないことがリスクになる時代!リスクを正しく理解し、積極的に使いこなす本連載は、これまで9回にわたって、クラウドサービスを利活用するにあたって検討すべきリスクと、その対応策について論じてきました。企業戦略として、外部委託先管理として、セキュリティ管理として、コンプライアンスとして、そのリスク領域は多岐に渡ることがご理解いただけたかと思います。最終回の今回は、これまでの連載の総括として、クラウドサービスの利活用に伴うリスクを改めて整理するとともに、そのリスク評価を、どのタイミングで、どのように実施すべきか、について「マルチクラウド」を意識しながら論じます。リスクマネジメントシステム運用マルチクラウドシステム基盤2018/12/27経営層から「クラウドで大丈夫か?」と聞かれたらどう答えるべきか?クラウド技術は年々進化しており、各企業においては、ミッションクリティカルなシステムであってもクラウド環境で構築するケースも増えてきています。そのような状況において、経営層から「クラウドで大丈夫か?」と聞かれたら、どのように回答をするのが適切なのでしょうか。経営層を前にして、自信をもって回答できるならばよいのですが、実際にはなかなか難しいと思われます。今回は、経営層がそのような質問をする意図もくみ取りつつ、どのような回答をするのが望ましいのかを解説していきます。前回、クラウドのメリットを最大限に活かすための留意点について解説しました。複数のクラウドサービス利用が日常的なものとなった現在、マルチクラウド環境におけるリスクをどのように減らす(コントロールする)ことができるのかに関心を持たれている方も多いと思います。今回は、マルチクラウド時代に押さえておきたいリスクマネジメントのポイントについて解説します。本連載においては、クラウド活用する上で考慮すべきリスクとその対応策について論じてきました。“守りの観点”が全面に色濃く出ており、そもそもクラウドを活用していくこと自体が正しいことなのかという疑問を持つ方もいるかもしれません。本連載の趣旨を改めて説明しますと「クラウドのリスクを正しく理解したうえで、その対応策も含めてクラウド導入を検討・推進していきましょう」ということになります。情報システム部門の中でも消極的な印象を持たれやすい運用管理業務。運用管理なくして、企業のエンタープライズシステムは成り立たない。シニア・マネージャーの中寛之氏は「運用管理は、ビジネスそのものを支える重要な業務です」と話す。同氏に運用管理の魅力とRPAやマルチクラウドなど新技術と運用組織の向き合い方を語ってもらった。情報システム部門マルチクラウドRPA2018/09/10対岸の火事ではない!クラウドサービス利用で起こりうる事故とは?前回、クラウドを取り巻く法規制リスクの一つとして、国内外の個人情報保護規制に着目した対応について解説しました。契約や法規制対応においてもそうですが、これまでに説明した内容を踏まえて上手にクラウドサービスと付き合っていけば、クラウドサービスに起因した事故等の発生を必要以上に恐れる必要はありません。クラウドサービスにはオンプレミスとは違ったいくつかの特徴や傾向があります。これらを意識した対応を怠れば、やはり思わぬ事故等が発生しうるのも事実です。前回、利用者である企業側とサービス提供者であるクラウドベンダー側の責任範囲を明確にするためにクラウドサービス契約で意識すべきリスクについて解説しました。他にも契約だけでなく、クラウドを取り巻く法規制リスクにも着目する必要があります。契約は契約の当事者間で定める約束ですが、法規制は契約の当事者に限らず広く適用されます。法規制の中には契約に優先されるものもあり、特にエンドユーザー保護にかかわる法規制には注意が必要です。今回は、クラウドサービスを利用する上で気を付けなければならないクラウドを取...リスクマネジメントシステム運用クラウドマルチクラウドシステム基盤2018/06/26その契約内容で本当に大丈夫ですか?導入企業が必ず注意しておきたいクラウドサービス契約上のポイント前回、企業側とクラウドベンダー側それぞれの責任範囲、すなわち責任分界点をふまえた対応策を講じていく必要がある旨を説明しました。Agreement)という形で明確にされます。企業が自社における責任範囲(主体的に検討・対応すべき範囲)を明確にするためには、契約書やSLAの内容を理解する必要があります。クラウドサービスの「責任分界点」をあらためて整理してみよう前回、クラウドサービスの利活用に際しての“不安の正体”について整理し、そのうえで、企業が正しく対策を行えばその不安については払拭できる旨を説明しました。その対策の前提として、事前に踏まえておくべきであるのが「責任分界点」です。企業側とクラウドベンダー側の責任範囲を明確にし、クラウドベンダー側でフォローされない範囲を正しく理解し、そのうえで企業がセキュリティ対策等を含めた各施策を講じる必要があるということになります。今回はクラウドサービスの特徴(SaaS、PaaS、IaaS)を改...リスクマネジメントシステム運用クラウドマルチクラウドシステム基盤2018/04/12いまだ払拭しきれないクラウドに抱く"不安の正体"とは?前回、日本企業のクラウドサービス(本稿ではクラウド、クラウドコンピューティング、クラウドサービス等を総称しクラウドサービスと記述する)の導入状況について紹介しました。クラウドサービスという言葉が広く使用されるようになり、クラウドサービスの利用が拡大している現在でも、利用については多くの企業が依然として不安を抱いている状況があります。今回はそもそもクラウドサービスとはどのようなものであり、どのような特徴があるのか、また、企業がクラウドサービスに対して抱いている不安が正しいものである...リスクマネジメントシステム運用クラウドマルチクラウドシステム基盤2018/03/30今こそオンプレミス基盤の運用を“コード化”せよ!デジタライゼーションの要となる「インフラのコード化」とは何だ?新たな企業システムの構築を検討する際には、クラウドネイティブなチャレンジに目が行きがちだが、従来型サービスの安定運用も並行して行なう必要がある。IT部門はクラウドネイティブと従来型サービス、この2つの異なる要件を有するシステム環境をいかに両立させていくべきか。そこで注目されているのが「インフラのコード化」、つまりは「コードによるIT基盤の管理」という考え方だ。Day『変化に強いITインフラとシステム運用の条件』において、日本ヒューレッ...システム運用マルチクラウドDevOps2018/03/12クラウド登場から10余年、日本企業のクラウド導入状況はどうなってる?クラウドコンピューティング(以下、クラウド)という言葉が世の中に出始めてから10年あまり経過しました。クラウドの技術は年々進化し、活用する企業も増え、これからもさらなる拡大が見込まれています。ここにきて第2の隆盛期を迎えたといっても良いと思います。今回は当連載『マルチクラウド時代のリスクマネジメント入門』の導入として、各企業がクラウドをどのように活用しているか(活用しようとしているか)を紹介したうえで、各企業が直面している課題及びその解決に向けた方向性を示します。リスクマネジメントシステム運用マルチクラウドシステム基盤2011/07/29日本のクラウドが進むべき方向性とは?「クラウド」という言葉がブームになってから早三年。その間、企業情報システムの現場におけるクラウド活用の実績も蓄積されつつある。今、ユーザー企業はどのような課題に直面し、どのような解決策を求めているのか。今後、クラウドはどのような方向に向かおうとしているのか。国内で数多くのクラウド案件を手がけるキーパーソン達にクラウドの今を聞いた。EYACCの森島さんはいかにして生まれたのか319SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。Links主要テーマから探すIT戦略/企画ITインフラセキュリティデータベースデータ活用システム構築システム運用モバイル活用クラウド活用ワークスタイル変革CRM/コラボレーション製品/サービス×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。