クラウド コンピューティングの 5 つのすべきこととすべきでないこと

企業戦略を達成することが CIO の唯一の目標ではありません。 IT リーダーは、企業内の他の上級管理職と協力して、IT 変革のビジネス上のメリットを明確に伝える必要があります。

多くの企業はクラウドの導入に苦労しており、サイバー攻撃やデータ侵害に悩まされることも少なくありません。では、戦略面で成功している企業はどこでしょうか?

[[274887]]

MasterControl のクラウド アーキテクトである M. David Peterson 氏は、Netflix はビジネスをクラウドに移行している企業にとって良い例であると述べています。これは他の企業が追随すべき素晴らしい例です。

Netflix はクラウド コンピューティング テクノロジの使用において優れた実績を誇っています。このアプローチは、同社が加入者への DVD 配信に影響を及ぼした深刻なデータベース破損インシデントを経験した 2008 年 8 月に始まりました。

クラウド コンピューティングによって提供されるスケーラブルなコンピューティングとストレージのニーズにより、Netflix 加入者はいつでもどこでも注文できます。クラウド コンピューティングは、可用性、弾力性、信頼性を提供し、ビジネス コストを削減します。

Netflix は本質的にテクノロジー企業です。平均的な組織にとって、そのテクノロジー モデルは遠い頂点にあります。明らかに、Netflix はクラウド コンピューティング テクノロジーに完全に依存しており、AWS パブリック クラウドを利用してインフラストラクチャを開発し、会社の戦略のバックボーンとなっています。

クラウド コンピューティングの専門家が、クラウド コンピューティングに関して企業が行っている正しいことと間違っていることについて意見を述べています。

1. ビジネスケースを理解せずにクラウドに移行する

すべきこと: ビジネス関係者とつながり、クラウド コンピューティングが企業をどのようにサポートできるかを理解する

企業はクラウドへの移行の必要性を理解する必要がありますが、なぜビジネスをクラウドに移行する必要があるのか​​を必ずしも理解しているわけではありません。

最近の McKinsey & Company の調査によると、CIO はクラウド コンピューティングを、CEO の目標を達成するための必須の優先事項である主要な近代化の実現手段として捉えていることがわかりました。

エベレスト・グループの情報技術サービス担当シニアアナリスト、ムケシュ・ランジャン氏は、企業が効率性の向上やデジタル化、あるいはその両方を目的としてクラウドに移行していると述べた。

企業は、クラウド コンピューティング テクノロジーを他のシステムと相互運用可能にし、効率性とデジタル標準の間でシームレスに連携させるという重大な課題に直面しています。

エベレスト・グループの情報技術サービス担当副社長アシュウィン・ベンカテサン氏は、企業が戦略的なビジネスケースなしにコストを最適化したり業務を増強したりするためにクラウドへの移行を検討しており、競合他社からの圧力が高まり始めていると述べた。

ベンカテサン氏は、エンタープライズ事業のターゲットは、請求処理の課題を解決するためにクラウドコンピューティングを利用したいと考えている医療企業だと述べた。

クラウド コンピューティング戦略は CIO だけでは実現できません。代わりに、IT リーダーは上級管理職と協力して、IT 変革のビジネス上のメリットを明確にし、CEO と CFO をテクノロジー戦略に沿って調整する必要があります。

2. やってはいけないこと: 既存のオンプレミスアプリケーションをクラウドに移行する

すべきこと: クラウドネイティブアプローチを使用してクラウドに移行する

クラウドコンピューティングの初期の頃は、企業は Amazon EC2 をデータセンターとして使用できたとピーターソン氏は語った。業界は、クラウド ネイティブ アプローチに対応するために、クラウド内のサービス指向アーキテクチャへと移行してきました。

Infrastructure as a Service (IaaS) モデルでは、企業はサーバー ハードウェアについて心配する必要がなくなります。クラウドに移行する場合、企業は運用モデルとサービス管理レイヤーを全面的に再考する必要があるとベンカテサン氏は述べた。

組織にとって、既存のオンプレミス アプリケーションをクラウド環境に移行するのではなく、より俊敏な新しい環境にアプリケーションを適応させる方が効果的です。

これはよくある愚かさだとベンカテサン氏は言う。俊敏性とパフォーマンスを考慮すると、既存の環境内のすべてのアプリケーションやワークロードが、クラウド コンピューティングから最大の価値を引き出すように「設計または構築」されているわけではありません。

アプリケーション主導の設計により、クラウド内のアプリケーションの配置が決まります。最適な使用に加えて、コストも考慮する必要があります。

ピーターソン氏は、企業がクラウドコンピューティングを再考すればコストを節約できると述べた。企業がクラウドをシミュレートするデータセンターを構築すると、リソースが無駄になります。

3. してはいけないこと: ベンダーロックインへの恐れ

すべきこと: 単一のベンダーを使用する場合は、効率性と統合されたサービスを考慮する

多くの企業は、単一のクラウド コンピューティング サービスへのロックインを恐れて、オンプレミスとクラウド システムを組み合わせ、ベンダーの多様性を活用するハイブリッド クラウド戦略を採用しています。

クラウド コンピューティング プロバイダーは、顧客のニーズを満たす相互運用性オプションも提供しています。

クラウド アーキテクトの Andy Barr 氏は、善意ではあるものの、開発者にクラウドに依存しない方法で設計させようとすると、企業は結局、得るものよりも失うものの方が多いことになると述べています。

「結局、開発者が非効率なため、実際にはパフォーマンスの良くないベンダーを選択することになる」と同氏は語った。 「単一のベンダーが提供する緊密に結合されたサービス統合を逃しています。」

企業がクラウド コンピューティング アーキテクチャを導入すると、別のクラウド プラットフォームに移行するのは簡単なことではありません。

クラウド アーキテクトの Joshua Hutt 氏は、クラウド サービス プロバイダーのサービスをインフラストラクチャの現実に置き換えることは不可能だと述べています。

ハイブリッド戦略も暫定的な措置となり、企業は最終的に完全なクラウド コンピューティング テクノロジーを採用しました。

4. してはいけないこと: 開発者の妨げになるような時代遅れの管理手法に従う

すべきこと: トップダウン戦略を実行し、一貫性のあるメッセージとチーム構造を構築する

企業はテクノロジーを活用するためのプロセスを確立しています。新しいテクノロジーが登場しても、古い習慣が崩れることはありません。これらの管理者は資格情報を管理したいと考えており、開発者はルールの境界を押し広げたいと考えています。

クラウド コンピューティングの資格情報を提供し、優秀な人材を満足させることは、繊細なプロセスです。

企業がクラウドコンピューティングの検討を始めたばかりの場合は、各開発者またはチームに独自のアカウントを与える必要があるとハット氏は述べた。支出を制限しつつ、テクノロジーの使用も許可します。

企業が失敗する原因は、クラウドにアクセスして作業を開始し、提供の準備が整ったときにネットワークによって遅延されたり、システム管理者によってブロックされたりすることです。

「これは本当にトップダウンの戦略でなければならない」とハット氏は語った。 「こうしたリクエストが届き始めたときに、それが認識され、優先順位が付けられ、実際に適切な方法で処理されるように、適切なメッセージングとチーム構造が必要であると思います。」

企業は進歩の名の下に開発者の利益を保護する必要があります。開発者は、自分のコードがより大きなテクノロジー戦略にどのように適合するかを理解する必要があります。

ベンカテサン氏によると、企業には、インフラストラクチャやネットワークのみを理解する人材を配置する余裕はない。部門横断的なスキルによって設計を可能にする T 字型モデルが必要です。

安全なクラウドコンピューティングを構築するには、特定の環境におけるセキュリティを理解している人材が必要だと彼は述べた。セキュリティとクラウド コンピューティングを個別に理解するだけでなく、それらがどのように連携するかを理解することが大切です。

5. オンプレミスのシステムはクラウドよりも安全だと信じない

すべきこと: デフォルトで暗号化する

クラウド コンピューティング テクノロジーの登場以来、上級管理職はセキュリティの問題を懸念してきました。

これは当然です。 Capital One の侵害事件に見られるように、認証情報の漏洩に関するニュースは溢れています。

しかし、技術専門家は、サードパーティのクラウド コンピューティング プロバイダーの方が根本的に安全であり、実際の脆弱性は運用層で発生することが多いと確信しています。

「それは、こうしたポリシーと管理が適切に実施されていないからだ」とベンカテサン氏は語った。 「結局、大量のデータがパブリックフォーラムで公開されることになりますが、クラウドプロバイダーはそれに一切関係ありません。」

すべては、操作がどのように設定されているか、構成とセキュリティ ポリシーがどのように交差しているか、そしてユーザーがどのように教育されているかにかかっています。

多くの企業のデータを保存する別の方法として、暗号化があります。

「この世界では、暗号化はデータセキュリティの基本です」とピーターソン氏は語った。 「多くの人が他人のシステムに侵入しようと試み、最終的には誰かが成功するだろう。」

ファイルが暗号化されていれば問題はないと彼は言った。