公共部門と民間部門におけるクラウドコンピューティング導入の4つの共通課題

2020 年を迎えるにあたり、多くの組織は、リソース、ネットワーク セキュリティ、データ主権、クラウド コンピューティング プロバイダーの選択という 4 つの主要なクラウド コンピューティングの課題に引き続き直面することになります。 IT の多くの側面と同様に、これらは関連しており、場合によっては一緒に対処する必要があります。

[[313990]]

IR35規制内でリソースを扱い、柔軟性を維持する

多くのクラウドおよびサイバーセキュリティの専門家は請負業者になりたいと考えており、IR35規制が民間部門と公共部門全体にますます適用されるようになるにつれて、多くの組織が請負業者になることをさらに迫られています。

IR35 規制の厳格化は、英国の公共部門の請負業者に大きな影響を与えています。その結果、多くの企業が閉鎖を余儀なくされました。この状況により、公共部門の組織は、クラウド コンピューティングへの移行をサポートするために十分な技術スキルを持つ人材を急いで見つける必要に迫られています。多くの公共部門では、請負業者に専門的なサービスを提供するよう高い要件を課していますが、市場にはニーズを満たす熟練した人材が不足しています。テクノロジーが急速に進歩するにつれ、多くの組織はそれに追いつくのに苦労しています。それで、どのような影響があるのでしょうか?これまでは主に公共部門に限定されていましたが、2020 年 4 月からは IR35 規制の影響が民間部門にも及ぶことが予想されます。民間請負業者の中には、契約の柔軟性を維持し、他の場所で機会を探したいと考えている人もいます。多くの大規模組織が契約社員の使用に関する包括的なポリシーを導入しており、正社員と契約社員の区別について懸念を表明する組織も数多くあります。

IR35 規則の実施は困難な状況をもたらしており、HM Revenue and Customs (HMRC) は給与外労働規則の施行を強化することになるでしょう。 Clearvision のようなマネージド サービス プロバイダーは、プロジェクトに必要な専門的かつ熟練したリソースを確保する手段をユーザーに提供し、IR35 規制がマネージド サービス プロバイダーに課す負担を取り除きます。

パブリッククラウドとプライベートクラウド、サイバーセキュリティ、データ主権

クラウド コンピューティングのサイバーセキュリティの問題は、公共部門と民間部門の両方で引き続き大きな問題となっています。公共部門では、データ主権（データの場所）に関する課題が存在します。これまで、AWS や Microsoft Azure などの大規模なクラウド コンピューティング プロバイダーは、クローズド環境に求められる厳格なセキュリティ要件を満たすことができなかったため、パブリック ドメインで名声を得るのが困難でした。しかし、現在では変化がますます進んでおり、AWS と Azure は、非常に安全な公共部門の環境を提供できるようになったため、競争環境は均衡化し始めています。

民間部門では、2016年のセーフハーバー協定をめぐる米国と欧州の争いが、データの保管方法や場所をめぐる波紋を引き起こしている。しかし、ほとんどの企業はデータがデータの発信元である国または地域に保管されることを望んでいるため、欧州委員会は 2016 年後半に、データを安全な場所 ​​(発信元国以外) に保管する方法として、米国の新しいプライバシー シールド規制を承認しました。

データ主権に関して、多くの組織は、クラウド コンピューティング プロバイダーと契約を結ぶ際に、元のデータがデータの発信元の国または地域に保管されているとしても、容量が一定の制限に達すると、クラウド コンピューティング プロバイダーが追加のデータセンター容量を取得するためにデータを別の国または地域に送信する可能性があることに気づいていません。多くの組織では、信頼性の高い災害復旧方法に対するこの要件によりリスクが増大する可能性があると感じるかもしれません。

金融機関、製薬メーカー、ライフサイエンス企業など、厳格なコンプライアンス規制の対象となる組織の場合は、契約に違反することなく、大手クラウド コンピューティング プロバイダーのクラウド コンピューティング サービスを使用している可能性があります (厳格な契約を締結していない限り)。

さらに、SaaS プロバイダーは、データ コンプライアンス規制を遵守する際に同様の課題に直面することに注意する必要があります。顧客がデータの保存先としてクラウド コンピューティング SaaS ベンダーを選択した場合、そのデータは AWS や Azure などの物理インフラストラクチャ プロバイダーにアウトソーシングされる可能性が高く、顧客はデータの主要な場所をほとんど把握できなくなります。ベンダーの SaaS アプリケーションが世界中のどこで実行されるかによっては、コンプライアンス規制に違反する可能性があります。したがって、顧客は次のサービスを提供できる SaaS プロバイダーを選択するように努める必要があります。

適切なクラウド コンピューティング プロバイダーの選択

クラウド コンピューティング プロバイダーはすべて責任共有モデルに基づいて運営されていますが、提供するサービスはさまざまであり、それぞれに独自の長所と短所があります。これらの課題に対処するには、組織は動向を理解する必要があります。

クラウド コンピューティング市場は、AWS と Microsoft Azure という 2 つの主要なクラウド コンピューティング プロバイダーによって支配されています。 2 社のうち、AWS は依然として最大の顧客数を誇り、特に Microsoft 以外の分野でソリューションを販売することに成功しています。 Microsoft は主に、ほとんどの組織の Microsoft エンタープライズ エコシステムに関連する領域をターゲットにしています。結局のところ、それらは異なる世界です。

いくつかの調査数値を見ると、クラウド コンピューティング市場では Azure が AWS よりも急速に拡大しているようです。しかし、詳しく調べてみると、クラウドへの移行を開始しているのは通常、Microsoft 365 環境を実行している組織であり、多くの場合、Microsoft 365 契約からライセンスを無料で取得しています。

AWS のクラウド コンピューティング環境は、特にソフトウェア開発分野や成熟した企業において、機能面でより強力です。とはいえ、Microsoft はツールと機能を拡張しており、まもなく両者の違いは最小限になるでしょう。 AWS には明らかな利点がありますが、ユーザーにとっては Azure を選択するのが依然として理にかなっています。

しかし、多くの組織はハイブリッドアプローチを採用しており、AWS と Azure が一般的なクラウドプロバイダーであるため、クラウド技術者の採用には新たな課題が生じます。 AWS や Azure がこれを効果的に行うことは難しいため、アプリケーションとクラウド コンピューティング環境向けにカスタマイズされた完全管理型サービスを提供するビジネス モデルを持つ信頼できるパートナーを見つけることには価値があります。

つまり、クラウド コンピューティングは長期的には物事をシンプルにします。しかし、リソース、サイバーセキュリティ、データ主権に関する課題と、クラウド コンピューティング サービスの選択肢の増加により、組織はこのビジョンを実現するために戦略的なアプローチを取る必要があります。組織はパートナーを賢明に選択する必要があります。