クラウドビジネスに潜む危険

ニュース

今日、BYODとITのコンシューマライゼーションは、単なる流行語ではなく、ビジネスにおける現実であり、何百万人ものプロフェッショナルの職場環境を変革し始めています。ユーザー所有のモバイルデバイスを管理し、それらを企業のリソースや共有データと様々なレベルで統合するためのソリューションは数多く存在し、クラウド製品の爆発的な増加もこの流れを加速させています。データ管理とセキュリティを確保しながら、こうしたニーズに応えるエンタープライズクラウドソリューション（パブリッククラウドとプライベートクラウド）も数多く存在します。

残念ながら、クラウドソリューションは職場だけにとどまらず、AppleのiCloud、Dropbox、Box.net、Google Docsなど、多くのコンシューマー向けクラウド製品が私たちの日常生活に欠かせないものとなっています。これはすべての消費者にとって素晴らしいニュースです。いつでもどこでも、ほぼあらゆるデバイスからファイルやデータにアクセスできるからです。しかし、コンシューマー向けクラウドテクノロジーは、ビジネスデータと職場データの可用性と適切なセキュリティ確保に責任を持つITプロフェッショナルにとって大きな悩みの種となっています。

コンシューマークラウドシステムが IT にとって深刻な懸念事項となっている理由は、次の 3 つです。

ITプロフェッショナルは、データを保護したり、取得したり、削除したりする方法がない。
IT部門は、誰がコンシューマークラウドを使用しているか、またどのようなサービスを利用しているかさえも把握する手段がありません。
ITスタッフがその使用を防止したり軽減したりするために使用できる方法やツールはほとんどない。
ユーザーがコンシューマークラウドで問題に遭遇した場合、IT部門が解決してくれることを期待するかもしれないが、IT部門のスタッフが解決できない可能性がある。

これは、誰かが作業していたプロジェクトの一部を紛失するといった単純なものから、顧客リスト、アカウント番号、患者の健康データといった機密情報が公開されるといったことまで、あらゆる問題を引き起こす原因となります。

これらは、iPhone、iPad、個人用ノートパソコン、あるいは顧客先のオフィスにあるコンピューターなどを使って様々なクラウドソリューションを利用している従業員が、悪意なくとも実際に起こり得るシナリオです。今日のクラウドソリューションは、その使いやすさと普及度の高さに加え、消費者向けクラウドプロバイダーが製品に組み込む必要のある冗長性とフェイルオーバー機能によって、非常に優れたツールとなっています。従業員が時間節約や生産性向上のためにクラウドソリューションを利用したいと思うのは、決して責められません。大多数の人は、単にそうした理由でクラウドを利用しています。そして、そうすることで企業に提供する価値が高まるため、多くの点で非難されるべきです。

問題は、その遍在性、信頼性、そして容易さのおかげで、データが簡単にクラウドへと流出し、何年も誰にも気づかれずに（そもそもデータをそこに置いた人でさえも）放置されてしまうことです。例えば、Dropboxアカウントに移行されたすべてのファイルを即座に思い出したり、何かを復元する必要がある場合にDropboxがどのバージョンのファイルを保存しているかをすぐに把握したりすることができます。

この問題には魔法の解決策がある、つまり、AppleがiOS4をリリースした際にiPhoneやiPadでMDMが果たした役割を、コンシューマー向けクラウド（iCloudを含む）で実現できるような新しいテクノロジーがあると言いたかったのですが、実際にはそうではありません。

CIOやITディレクターは、思いつく限りのパブリッククラウドサービスのドメイン名とポートへのアクセスをブロックできますが、3G/4G接続を提供するデバイスが多数存在する現状では、それは現実的ではありません。たとえその問題がなかったとしても、ユーザーが利用する可能性のあるすべてのサービスを特定することは現実的に不可能であり、たとえ特定できたとしても、ほとんどの組織ではすべてを効果的にブロックすることは不可能でしょう。

最善の選択肢は、社内の従業員を巻き込むことです。リスクを説明し、多くのクラウドソリューションを推奨せず、管理可能な代替手段に投資するよう促してください。これは継続的な作業であり、実際に適用できないポリシーを発行するほど単純ではありません。

結局のところ、これはBYODを導入する大きなメリットの一つと言えるでしょう。BYODを導入することで、ユーザーと対話し、モバイルデバイスの使用方法を把握できるだけでなく、適切なガイダンスを提供したり、モバイル管理を通じて特定のアプリやサービスへのアクセスを制限することが適切な場合にも対応できるようになります。