クラウド コンピューティングについて知っておくべきことすべて: コンプライアンスからデータ保護まで

企業はコンプライアンスを達成できますが、業界の変化、ビジネスの成長、規制の変更のペースを考えると、コンプライアンスに準拠したクラウドを維持することは困難です。

ハイブリッド クラウド: 両方の長所を兼ね備えたもの?

多くの組織は、俊敏性、コスト削減、効率性、パフォーマンスなどのビジネス上のメリットを理由にクラウドに移行しています。ただし、各事業は独立した組織です。

[[249627]]

「すべての企業がクラウド コンピューティングから同じメリットを得られるわけではありませんし、すべての企業が同じニーズを持っているわけでもありません。これは、プライベート クラウド モデルとパブリック クラウド モデル、コロケーションとホスティングを選択する場合に特に当てはまります。さらに、規制やビジネス要件により、特定の情報をパブリック クラウドに移行できない場合もあります」と、最近 Pulsant の最高クラウド責任者に任命された Javid Khan 氏は説明します。

ハイブリッドクラウドはあらゆる世界で最高のクラウドプラットフォームです

「これにより、企業は自社の要件、規制の枠組み、ビジネス目標に最適なクラウド コンピューティングまたはホスティング モデルを使用できるようになります。これは、機密データのホスティングにプライベート クラウドを使用し、その他のビジネス システムのホスティングにパブリック クラウドを使用することを意味する場合もあれば、既存のテクノロジ (ホスティングなど) への投資を維持しながら、パブリック クラウドまたはプライベート クラウドを使用してパフォーマンスとコストの利点を活用することを意味する場合もあります」とカーン氏は述べています。

クラウド内のデータの保護

クラウド コンピューティングが登場し、企業がその導入を検討し始めたとき、克服すべき大きなハードルがありました。それはデータ保護です。

保護は誰もが念頭に置いていることであり、少なくともそうあるべきですが、当初、企業はクラウド コンピューティングの脆弱性について懐疑的でした。

クラウド コンピューティングが実際に安全であることは今では確立されています。

「適切な暗号化とインフラストラクチャのセキュリティが確立されているかどうかを判断するのは、クラウド コンピューティング プロバイダーの責任です。AWS や Microsoft Azure などの大手パブリック クラウド ベンダーは、インフラストラクチャのセキュリティを確保するために、セキュリティ プロセスをテクノロジーに組み込んでいます」とカーン氏は断言しました。

「しかし、バックアップ、災害復旧計画、暗号化、ウイルス対策など、データを保護するための適切な安全対策を講じるのは（社内でコンテンツをホストしている場合と同じように）顧客次第です」と彼は続けた。

クラウドにおけるコンプライアンス

IT コンプライアンスは、対処が困難で複雑な分野です。

「クラウドコンピューティングに関しては、情報セキュリティに関する ISO 27001 やクラウドサービスに関する ISO 27017 など、適用可能な規制フレームワークが多数あります」とカーン氏は述べた。 「組織はコンプライアンスを達成できますが、業界の変化の速度、ビジネスの成長、規制の変更により、コンプライアンスに準拠したクラウドを維持することが困難になっています。」

継続的なコンプライアンス

クラウド コンピューティングのコンプライアンスは、チェックボックスをオンにするだけの 1 回限りのアクティビティではありません。この旅はコンプライアンスの達成を目的としたものではありません。デジタル変革には終わりがなく、継続的です。

「これは、ビジネス IT システムがコンプライアンス違反にならないようにするための組織全体の取り組みです」とカーン氏は語った。 「継続的なコンプライアンスとは、組織が IT コンプライアンス要件に継続的に対応し、コンプライアンスを維持し、修正できない場合にアラートを発する能力です。」

「しかし、コンプライアンス フレームワークの管理の難しさ、社内外の変化のスピード、コンプライアンスに関する一般的な理解の欠如など、さまざまな理由でこれが困難になる可能性があります。」と彼は続けました。

継続的なコンプライアンスの課題

• リスク管理とコンプライアンスのフレームワークは大規模であり、満たす必要のある要件とともに管理するのは困難です。組織が複数のフレームワークを扱っている場合、複雑さはさらに増大します。
• ビジネスは多くの内部および外部要因の影響を受けます。組織が成長するにつれて、ニーズは変化し、同時に市場も変化し、テクノロジーの状況も変化します。したがって、コンプライアンス フレームワークは変化する環境を包含し、外部要因の影響も受けます。
• コンプライアンスの意味とそれがどこに適用されるかについての理解不足。企業は何をいつ監視すべきでしょうか?いつ施行すべきでしょうか?企業はどのように報告し、コンプライアンスをどのように実証するのでしょうか?