リスク管理：企業が責任を負わなければならない 5 種類のクラウドリスク

価格、規模、信頼性は、企業がクラウド コンピューティング プロバイダーを選択する際に考慮する重要な要素ですが、これらは氷山の一角にすぎません。企業は、自社のデータとネットワークが保護されていることを確認する必要があり、成長するビジネスに対応するためにこのプロバイダーを選択したいと考えています。さらに、企業はクラウド コンピューティングにおける責任リスクと、ユーザー、サプライヤー、ディストリビューター、サービス プロバイダーがこの責任にどのように影響するかを理解する必要があります。

これらのリスクは、ほとんどの中小企業の CIO によって見落とされがちですが、価格、サイズ、信頼性と同じくらい（あるいはそれ以上に）重要です。言い換えれば、これらのリスクは実際には船を沈没させる氷山の見えない部分である可能性があるのです。さらに、規制産業の銀行や公共部門の大企業への販売を成功させるには、これらのリスクを明確に特定することが必須条件となります。だからこそ、契約条件を注意深く検討し、厳しい質問をすることが重要です。

[[206272]]

（１）透明性（またはその欠如）

企業は、サービス提供や製品製造を委託しているサプライヤーや下請け業者を明確に特定し、そのリストを透明性のある方法で顧客に伝えることができますか?企業のサプライヤーや下請け業者も同様の対応ができるでしょうか?ますます複雑化する世界では、特にクラウド環境において、企業がビジネス慣行の透明性を確保できないことは、しばしば危険信号とみなされます。これは、企業が何かを隠しているか、適切なビジネス管理ができていないことを示唆しています。サプライヤーや下請け業者に対して透明性と説明責任を果たすことは、責任を軽減し、顧客の信頼を得るための重要な方法です。

（２）オープンソース

クラウド コンピューティングではオープン ソース アプリケーションが採用されています。クラウドで実行されるソフトウェアの無限のビジネス モデルを説明することは不可能です。これは、従来の厳密に管理された独自のエンタープライズ ソフトウェアから、完全に制約のないオープン ソース コード モデルまで多岐にわたります。これはクラウドユーザーにとって朗報です。幅広い選択肢により、クラウド ユーザーはビジネスに最適なソフトウェアを柔軟に採用でき、ビジネスの拡大に合わせて異なるモデルに移行する柔軟性も得られます。

厳密に管理されたプロプライエタリソフトウェアには確かに欠点がありますが、オープンソースにも課題があります。たとえば、ソフトウェア アプリケーションで使用されるオープン ソース コンポーネントの数が多く、ライセンス要件もさまざまであることを考えると、オープン ソース ライセンスに必要なさまざまな通知や帰属情報を生成するのは困難な場合があります。この問題を複雑にするもう 1 つの要因は、オープン ソース ソフトウェアの使用方法を心配する必要があるだけでなく、クラウド サービス プロバイダーがサービス内でライセンス条件に一致するオープン ソース ソフトウェアを使用していることを確認する必要があることです。クラウドベンダーが責任を取ると単純に想定すると、多くのベンダーが責任を取らないため、問題が発生する可能性があります。

（３）著作権

クラウド コンピューティングの大きな利点の 1 つは、ビジネスの成長に合わせて、システム上で実行されるアプリケーションを拡張できることです。残念なことに、企業やそのユーザーがプラットフォームにアップロードした著作権で保護された素材の露出も同様に増加しています。通知手順が確実に実施され、特定のコンテンツが著作権を侵害していると主張する著作権所有者からの要求が処理されます。

（４）特許リスク

ある賢明なテクノロジー投資家はかつて、「企業は特許トロールに訴えられていることを実際には知らない」と警告した。特許トロールは、実際には製品を製造したり販売したりはしていないが、特許を収集しており、その特許を侵害する企業に対して訴訟を起こす企業です。特許トロールは、特許侵害に対する賠償金を支払う余裕のない中小企業に大打撃を与える可能性があります。特許トロールよりも悪いのは、特許制度を利用して企業を廃業させようとすることです。

クラウドに移行すると、特許面で新たなリスクが生じる可能性があります。新しいテクノロジーへの移行の場合と同様に、クラウド コンピューティングに関連する特許訴訟が増加しています。企業は自社の SaaS アプリケーションを通じて特許侵害の責任を問われる可能性がありますが、企業のクラウド プロバイダーのサービスや、そのプロバイダーが使用するオープン ソース コードが特許を侵害している可能性もあります。クラウド コンピューティング プロバイダーは、さまざまな方法で特許リスクに対処します。損害額の一部、または少なくともその一部は、クラウド サービスおよびクラウド顧客の基本的なビジネス ニーズに関連する特許請求の数に応じて発生します。他のベンダーの中には、企業に自社の特許ポートフォリオへのアクセスを許可し、すでに訴訟を起こした競合他社に対して反訴できるようにする（つまり、影響力を及ぼす）ところもあります。クラウド コンピューティング プロバイダーがこれらの問題にどのように対処するかが、中小企業の成功と失敗を分ける可能性があります。

（５）サービスが利用できない

企業のサービス品質が低下する理由はたくさんあります。組織は、サイバーセキュリティ攻撃を受けてシステムが失われたり、規制コンプライアンスの問題に直面して、コンプライアンスに準拠していないサービスの実行を停止する必要が生じたりする場合があります。これらの問題はクラウド コンピューティング プロバイダーにも影響を及ぼし、企業が独自のサービスを実行できなくなる可能性もあります。いずれにしても、企業は自社のサービスを利用できないことで顧客から罰せられる可能性があります。契約条件では、何がカバーされ、何がカバーされないかを明確にすることで、これらのリスクに対処しようとすることがよくあります。

企業は上記の問題がすべて相互に関連していると推測できます。 「オープンソース」の問題は、実際には特許や透明性の問題として発生する可能性があり、サービスが利用できなくなる可能性があり、特許侵害やオープンソースの問題に対する差止命令の裁判所命令によって引き起こされることもあります。誤解しないでください。クラウド コンピューティングは優れたビジネス プラットフォームです。効率性、無制限の拡張性、信頼性を実現するだけでなく、企業が独自のネットワークを運用するよりも安全であることが多いです。同時に、企業は自社のニーズに最適なクラウド オプションを選択するために、潜在的な欠点を理解する必要があります。