単一のクラウドプロバイダーに過度に依存することの危険性

新たなリスク

2023年9月、ガートナーは294名のリスク管理職を対象に、新たなリスクに対する見解を把握するための調査を実施しました。 Gartner のレポートには、20 の新たなリスクについて、予想される影響、期間、懸念のレベル、認識される機会などに関する詳細な情報が含まれています。

「クラウド集中に伴うリスクは、ほとんどの企業にとって広く認識されるリスクになりつつあり、急速に『新興』の地位を失いつつある」とガートナーの法務リスク＆コンプライアンス部門リサーチディレクターのラン・シュー氏は述べた。 「現在、多くの企業は、1 つのベンダーが廃業すると大きな混乱に直面する状況にあります。」

サードパーティの生存性と大規模な GenAI の可用性も 2 四半期連続でトップ 5 に入り、サードパーティの生存性がどちらの四半期でもトップの座を獲得しました。

「サードパーティの存続可能性の現状は、サプライチェーン ネットワークの継続的な変化、不均衡なインフレの影響、継続的な労働圧力を反映しており、サードパーティが廃業するのではないかという懸念が高まっています。新しい AI モデルは現在、ほぼすべての人に簡単にアクセスできるようになっているため、GenAI の大規模な利用には大きなリスクが伴います。」

雲の濃度

クラウド集中リスクは、多くの企業が IT の複雑さを軽減し、リスク、コスト、スキル要件を削減するために、IT の取り組みを少数の戦略的プロバイダーに集中させることを選択するために発生します。さらに問題を複雑にしているのは、少数のハイパースケールベンダーが優れた技術力、ビジネス範囲、パートナーエコシステムを備え、世界市場と地域市場を独占していることです。

「企業がパブリッククラウドでITサービスをホストすることを選択した場合、クラウドサービスのメリットを維持しながら集中リスクを回避する明白な方法は多くありません」と徐氏は述べた。 「さらに、クラウドサービスに関連する集中リスク、反競争、データ主権、プライバシー規則に関して、国レベルと地方レベルの規制が異なっており、状況はさらに複雑になっています。」

ガートナーの専門家によると、このリスクには主に 3 つの潜在的な結果が伴います。

• インシデントの「影響範囲」の拡大 – 特定のクラウド プロバイダーに依存するアプリケーション (およびビジネス プロセス) が多いほど、クラウド サービスの問題による潜在的な影響が大きくなり、ビジネス継続性に関する懸念が悪化する可能性があります。
• サプライヤーへの依存度が高い - 特定のサプライヤーへの依存度が高いと、将来の技術の選択肢が減り、サプライヤーが企業の技術の将来に大きな影響を与える可能性があります。
• 規制遵守の失敗 – 企業は、集中リスクに対して異なるアプローチを取る可能性のあるさまざまな規制当局間での集中リスクに対処するための規制要件を満たせない可能性があります。

「現在、パブリッククラウドを利用するメリットが企業にとって戦略的に重要であると考えられる場合、リスクを完全に排除できる明白な解決策は多くありません」と徐氏は述べた。 「だからこそ、企業にとって、重大なクラウド サービスの問題が発生した場合に備えて、十分に検討された継続計画を実行することが特に重要なのです。」