企業がクラウド主権を念頭に置き、クラウドセキュリティを確保する方法

現実には、企業が採用するクラウド コンピューティングへのあらゆる広範なアプローチの中心には、クラウド主権がなければなりません。

クラウド コンピューティングは、ソーシャル メディアやストリーミング プラットフォームの台頭から新しいビジネス モデルや政府のデジタル プラットフォームの開発に至るまで、サービスの設計と提供の方法に革命をもたらし、技術革新の最大の原動力の 1 つとなっています。クラウド コンピューティングは、イノベーションを加速する能力を備え、新しいビジネスのやり方の基本的な柱となり、最新のサービスの提供を可能にします。

多くの企業にとって、クラウド コンピューティングの利点は明らかであり、企業はクラウド コンピューティングの競争上の優位性を急速に獲得し、中国国外の大規模企業と協力することも多くなっています。こうして、企業のデータが所在国の法律にどの程度従うかを示すクラウド主権という概念が生まれました。

しかし、多くの企業にとって、クラウド コンピューティングを利用して競争上の優位性を獲得することはそれほど簡単ではありません。例えば、セキュリティ、重要な国家インフラ、機密データに関わる人々は、市場の不安定さや厄介な地政学的緊張に対処することに加え、より厳しい規制に直面することになるだろう。したがって、これらのクラウド コンピューティング サービスの導入により、サービスの継続的な提供を保証するための新たな課題が生じます。必要な基準を満たすクラウド コンピューティング ベンダーの選択肢が限られていることや、規制環境が厳しいことから、クラウド主権の問題に対処することが今や極めて重要になっており、クラウド コンピューティングの導入は多くの組織やセクターで重要な役割を果たすことになります。

ビジネスをクラウドに移行する

ビジネス部門と IT 部門は今や切り離せない関係にあり、クラウド コンピューティングを導入することが将来のイノベーションを実現し、競争に遅れを取らないための鍵となります。多くの企業がこの技術の可能性を認識し、自国以外での競争が限られている魅力的なクラウド コンピューティング サービスを迅速に開発しました。

こうした非常に大規模な企業が海外で事業を展開する場合、問題が発生します。多くの企業には、主にローカルで管理されるデータセンター内での基本的な仮想化を伴う従来のテクノロジ概念のみを使用して、これらのクラウド コンピューティング プロバイダーのサービスを利用する以外に選択肢がありません。国境を越えたサービスの利用は決して新しい概念ではなく、一般的に大きなリスクを伴うものでもありませんが、現在の地政学的状況により予期せぬ不確実性が生じています。

ロシアとウクライナの紛争を受けて、一部の国や地域から撤退する企業も出てきましたが、国家間の緊張関係は以前から存在しており、大手企業はユーザーにほとんど通知することなくサービスを停止しています。多くのインフラストラクチャと国民サービスがクラウド コンピューティング プラットフォームに移行していることを考えると、これは特に重要になります。したがって、クラウド コンピューティングなどのシステムやテクノロジーを採用することはできますが、サービスが永久に続くという保証はなくなり、企業がクラウド プラットフォームのセキュリティについて考える方法に新たな次元が生まれます。

その結果、クラウド コンピューティングの導入戦略は、もはやデータの管理と制御だけに重点を置くものではなくなりました。むしろ、供給の安全性が、企業が軽減しなければならない重要なリスクとなっています。

安全なクラウドサービス

クラウド サービス提供のセキュリティを確保するには、データ管理だけでなく、アクセスの法的管理も必要です。その結果、ハイパースケーラーは国家の安全を確保するためにクラウド サービスの展開方法を調整し始めました。これは基本的に、クラウド コンピューティング サービスが地元の組織と提携して展開されることを意味します。

これにより、ハイパースケーラーにライセンスを提供し、現地の法的枠組み内でサプライヤーによって提供される主権パートナーシップが増加しました。この実用的なアプローチはここ数か月でますます一般的になり、クラウド コンピューティングの使用に伴う多くのリスク、特にサービス提供の保証を克服するのに役立ちます。

それでも、クラウド コンピューティングの最大の障害の 1 つは、特定のセクターがデータ主権をどのように管理する必要があるか、またデータを安全に処理する方法をめぐる現在の規制環境です。多くの場合、サービスをクラウド プラットフォームに移行するために、業界ごとに固有の追加要件を満たす必要があります。

たとえば、電力網のようなサービスを管理するために使用されるルールは、医療提供者のルールとは大きく異なります。クラウド統合を求める多くの企業にとって、これらの厳格で柔軟性のない規制は障壁として高すぎるため、現在の成長率を阻害する可能性があります。しかし、これらのハイパースケーラーは、クラウド コンピューティングがこれらの業界で真のビジネス価値を引き出すことができることを理解しており、高まる規制要件を満たすために継続的に機能を強化しています。

人々はようやく規制環境の変化にも気づき始めています。業界が成熟するにつれて、これらの規制当局はさまざまな条件を満たすことの難しさを認識し、企業にとってクラウド導入を容易にし、より優れたガイダンスを提供するための調整を開始しました。これにより、ハイパースケーラーがこれらの要件をより適切に満たせるようになり、規制当局もより多くのサポートを提供するという収束が見られるようになりました。

クラウドコンピューティングは企業戦略の中核である

クラウド コンピューティングは、最初に登場して以来、2 ～ 3 回の成熟サイクルを経てきましたが、まだ業界の始まりからは程遠い状態です。しかし、クラウド主権の真の複雑さが完全に明らかになったのはつい最近のことです。ハイパースケーラーがビジネスを行う方法は大部分が分散化されており、そのアプローチは常に進化しており、多くの人が最善の道筋がわからないでいます。

一部のビジネスリーダーは、規制とベンダーの足並みが揃うまで投資をためらい、延期していますが、そうすると、競合他社がクラウド コンピューティングの導入によってすでに享受している加速化の機会を逃すことになります。その結果、競争上の優位性を獲得し維持するにはスピードが重要となり、クラウド コンピューティングは競争上の優位性を提供することと同義になりました。しかし、供給セキュリティリスクの管理を考慮しない楽観的なアプローチは、最終的にビジネスの失敗を意味する可能性があります。

本当の課題は、このトレンドを活用し、市場のスピード、データ制御、供給保証のバランスを取りながら、企業にとって有効なクラウド コンピューティング戦略を作成することです。

したがって、規制対象企業や重要な国家インフラを提供する企業向けのクラウド主権戦略の策定は、組織のクラウドに対する幅広いアプローチの中心になければなりません。まず第一に、企業は市場、その進化、そしてそれが自社の状況にどのように当てはまるかを十分に理解するよう努め、一定レベルのデータ制御を維持しながらクラウド セキュリティを提供するために必要な適切な投資をより適切に評価できるようにする必要があります。​