マッキンゼー：クラウドコンピューティング環境におけるセキュリティ問題は以前ほど顕著ではない

今日では、パブリック クラウドの導入が容易になり、企業は以前に比べてそのセキュリティや有効性に対する必要性が大幅に低下しています。

パブリック クラウドが主流の IT に拡大し続けるにつれて、企業での導入の障壁は低下しているようです。最近のマッキンゼーの調査によると、クラウド コンピューティング環境におけるセキュリティの問題は以前ほど顕著ではないことが示されています。

マネージド サービス プロバイダーの Claranet によると、パブリック クラウドのセキュリティが強化され、業界のポリシーがクラウド導入に有利になっているにもかかわらず、組織は、業務をデータ センターからクラウドに「リフト アンド シフト」することでクラウド コンピューティングのメリットを最大限享受できると考えるのは誤りである。

マッキンゼーの調査レポートによると、企業の最高情報セキュリティ責任者 (CISO) は、セキュリティ問題について大手クラウド コンピューティング プロバイダーに問い合わせる可能性が低くなり、自社のビジネスとハードウェアのセキュリティを強化することに関心を寄せるようになりました。パブリック クラウドのセキュリティに対する信頼が高まるのは、監査人が技術的な詳細に精通しているからです。

しかし、クララネットのパブリッククラウド事業責任者サム・バシュトン氏は、こうした展開によって、パブリッククラウド導入の課題への対応や、その課題に対処するために企業が何をすべきかという企業の判断が曇ることはないと述べた。

「企業が陥りがちな間違いは、サーバーをプライベートクラウドからパブリッククラウドに移行するだけで十分だと考えることだ」とバシュトン氏は言う。 「セキュリティ規制への対応が容易になり、セキュリティ上の懸念も減っているため、このような考え方に陥りがちです。しかし、このアプローチは必ずしも自社のデータセンターを運用するよりも大幅に安価というわけではなく、パブリッククラウドを活用してその柔軟性を可能な限り効率的に活用するという潜在的なリスクに組織をさらします。その代わりに、企業はパブリッククラウドが提供するサービスがコロケーションデータセンターへの移行よりもはるかに重要であることに気づき始めています。AWS、Microsoft Azure、Google Cloud Platform が提供するサービスは、より幅広いビジネス目標をカバーしており、サーバーの移行に重要であるだけでなく、ビジネスの効率化と革新にも役立ちます。」

組織がテクノロジーに対する信頼の高まりを最大限に活用し、パブリック クラウドの可能性を完全に見失わないようにするためには、この分野の専門知識を持つマネージド サービス プロバイダー (MSP) と提携することが非常に有益であると Bashton 氏は考えています。

「MSP のサポートを活用することで、企業は特定のプロバイダーの具体的な強みや弱み、そして自社の特定のニーズやワークロードに最適なオプションをすぐに理解できます。MSP はクラウド プロバイダーとエンド ユーザーを連携させるアプローチを提供します。つまり、企業は高度なカスタマイズされたサポートを受けることができます。これにより、ユーザーはパブリック クラウドのメリットをフルに享受できます。これは、単純な「リフト アンド シフト」の取り組みをはるかに超えるものです」とバシュトン氏は付け加えました。 「今日では、パブリック クラウドの導入は容易になっており、企業は以前よりもそのセキュリティや有効性についてあまり心配する必要がありません。しかし、企業はこれらの変化に満足してはいけません。パブリック クラウドの導入で真の成功を収めるには、組織は、イノベーションを促進し、IT スタッフを時間のかかるメンテナンス作業から解放し、ビジネス オペレーションを効果的に改善するソリューションを確実に実装するための手順を踏む必要があることを認識する必要があります。」