クラウドセキュリティ動向～標準化の必要性とその動向（前編）

　最近では多種多様なクラウドサービスが登場し、その利便性や経済性のメリットが一般利用者や企業に広く認識されて普及が進んでいます。今回は、クラウドを利用する企業での運用の問題点について、およびその解決策のひとつとして考えられるクラウド技術やクラウドサービス運用の標準化の動向について、前後編に分けてご紹介します。

■クラウド普及により高まる標準化のニーズ

　多くの企業では、TCO（総所有コスト）削減等のために現在採用しているサービス基盤をIaaSやPaaSでクラウド化したり、同様なサービスを提供するSaaSに乗り換えたりという取組みが行われています。

　乗り換えは通常、一部の移行しやすいサービスや、効果の高いサービスから順次、段階的にクラウド化していきます。全てのサービスを一度にクラウド化したり、単独のクラウドサービスに全て集約してのせ替えるといった移行はほとんど行いません。

　このため、クラウドサービスの普及が進む一方で、ほとんどの企業がクラウド化の移行途中の段階、すなわちオンプレミスと複数のクラウド化されたサービスが混在した環境となっているのではないでしょうか。

　以下では、オンプレミスと複数のクラウド化されたサービスが混在した環境での問題点と、解決のための要件についてご紹介します。

■オンプレミス、複数のクラウドが混在した環境の問題点

　主要な問題としては、「クラウドごとに異なるサービス利用や管理インターフェイスが存在すること」と、そこに「サービスレベルはクラウドサービス提供者側がコントロールしていること」、「安全でないインターフェイスやAPIの脅威」（注）といったクラウド特有の問題が重なっていることが挙げられます。それらを踏まえて、以下にまとめます。

（注）「安全でないインターフェイスやAPIの脅威」については、以下の本誌記事で解説しています。

◇クラウドコンピューティングのセキュリティ　その課題と対策
　（2）安全でないクラウド利用手段
　　http://cloud.watch.impress.co.jp/docs/special/20120403_522822.html

■解決のための要件

　これらの問題を解決するためには、複数のクラウドサービスの管理やサービスへのアクセスを利用者側が組織の運用に合わせて容易に行えるインターフェイスが必要です。

　そのための方法として、クラウド技術や運用の規格を標準化することや、クラウド毎に異なるインターフェイスを吸収する第三者のサービスを利用することが考えられます。それらを踏まえて以下にまとめます。

　ここまでに説明したクラウド混在環境の問題点と、解決のための要件について【図1】にまとめます。

【図1】クラウド混在環境の問題点と、解決のための要件

　明日は、「後編：クラウドを実現する技術の標準化」をお送りします。