Aug 18, 2010
ホンファルウル体験してみての感想
友人と私は20代後半を過ぎた頃、結婚に焦りを感じていました。だから、2人がホンファルルル開始しようというのです。まずは、インターネットのお見合いサイトに登録して、何人かの男性とメールのやりとりをしたり、友人は実際に会ったりもしたのですが、結婚まで至るされていません。その中で婚活を終了しているが、お互いに良い縁が、ホンファルワヌン関係のないきっかけで結婚しました。カジュアルな結婚式をしたい場合には結婚式場自体もカジュアルにするとよいでしょう。カジュアルな結婚式場といえば、やはり人気のあるレストランで行うことができるレストランウェディングになっています。レストランウェディングというのは、普段はレストランとして営業しているお店で結婚式があるのです。
パブリッククラウドコンピューティングのリスクは、トップ10に収まらないほどたくさんある。業界団体やCIOは、パブリッククラウドへの取り組みに役立てるために脅威リストを作成している。パブリッククラウドは、好むと好まざるとにかかわらず企業IT環境に浸透していく見通しだ。
パブリッククラウドコンピューティングのトップリスクをまとめたリストの一部は、包括的で概念的だ。その一例として、Cloud Security Allianceが作成した「Top Threats to Cloud Computing, v.1.0」がある。このリストをはじめ、ほとんどのリストに挙げられているリスクの10項目を前後編に分けて紹介するとともに、それぞれの対処法を解説する。
●1. ネットワークセキュリティ
ネットワークセキュリティは、IT担当役員にとって間違いなく最大の懸念事項だ。SaaS(Software as a Service)プロバイダーから提供されるデータ保護およびプライバシー、物理セキュリティ、アプリケーションセキュリティといった問題が懸念されており、これらに関するリスクに対処するには、ハイプ(誇大宣伝)に惑わされないことが肝心だ。
まず、「われわれはSaaSモデルに立脚している。信頼してほしい」といったマーケティングメッセージをうのみにしてはならないと、米Fidelity Technology Groupの金融サービス部門エンタープライズアーキテクチャ担当上級副社長のスティーブ・マクレラン氏は語った。さらに、必ず彼らのセキュリティポリシーについて質問するとともに、データセンターを視察し、物理セキュリティを確認すべきだと、同氏は付け加えた。
データ保護のために自衛策を講じることも重要だ。「われわれのデータが暗号化されてから外部に出ていくようにしている。暗号化はデータセンターで、送信前に行われる」と、GfK Custom Research North AmericaのITオペレーション・マネジャー、ピーター・トス氏は語った。同社は、ドイツの市場調査会社GfK Groupの米国法人だ。
セキュリティの脅威は、クラウドでも自社施設でも変わらないという見方もある。「クラウドは、パブリッククラウドであっても、社内環境と比べて本質的に安全でも危険でもない」と、コンサルティング会社の米SecurosisのCEO兼アナリスト、リッチ・モーガル氏は語った。「全ては、どのような管理策が適用できるか、それらをどのように実施するかにかかっている」
●2. アイデンティティー管理
パスワードは問題をはらんでいる。今では犯罪者が、ブルートフォース(総当たり)攻撃によってパスワードを割り出せるだけのコンピューティング能力を、皮肉にもパブリッククラウドで利用できるようになっているだけになおさらだ。米国連邦政府は、サイバー詐欺を防ぐフェデレーテッドIDエコシステムの構築でリーダーシップを発揮している。オバマ政権は2011年1月、商務省に新設するNational Program Officeが、こうしたエコシステムの構築に向けたアイデンティティーソリューションとプライバシー向上技術の確立を目的とした同政権の取り組み「National Strategy for Trusted Identities in Cyberspace(NSTIC)」に必要な連邦政府の活動をコーディネートすることを発表している。
●3. コンプライアンス
国境は目に見えないが、厳然と存在している。金融サービス、ヘルスケア、保険業界に対する新しい規制では、データを物理的にどこに保存できるか、どのくらいの期間保持すべきかが定められている。「Fidelityでは、新規制に対応するための措置を講じなければならないという声がよく聞かれる」とマクレラン氏は語った。「規制環境は少し厳しい」。そこには、クラウドは「国境のない自由な経済活動の場」だという考え方の見直しを迫る狙いがあるのかもしれない。例えば、一部の情報は国境を越えてはならないとされているかもしれないが、パブリッククラウドではデータがどこにあるかを知ることは不可能に近い。しかも、クラウドを利用する企業は自社のデータに影響する規制をクラウドプロバイダーが順守することについて責任を負うことになると、米Gartnerの副社長で著名アナリストのドルー・リーブズ氏は指摘した。
●4. データ統合
パブリッククラウドサービスの利用に伴う1つの危険は、それぞれがサイロであるさまざまなクラウドからのデータを、そのままばらばらに使ってしまうことだ。クラウド上のデータと企業のバックエンドシステムを統合するのは容易なことではない。企業が情報統合に体系的に取り組んでいない場合は、特にそうだ。データセットを多様なプラットフォームで利用できるように整理し、体系化した企業は、クラウドサービスをフルに活用できるだろうと、米Forrester Researchの副社長兼主席アナリスト、ジェームズ・ステーテン氏は語った。
データの暗号化、固定データのタグ付け、ストレージリポジトリの集約を習慣にすることも重要だと、EMCのLeadership Council for Information Advantageは提言している。このIT担当役員団体のメンバーは、クラウドコンピューティングの課題を検討している。大掛かりな統合作業の発生を防ぐには、サポートしなければならないクラウドプラットフォームの数を抑えるとよいと、同団体はアドバイスしている。
また、クラウドの専門家はデータのフォーマット変換を容易にするETL(データ抽出・変換・ロード)ツールを使うことも勧めている。その目的は、情報を1つの共通フォーマット(大抵はXML)に変換し、ポータビリティと検索性を高めることにある。
後編では主にクラウドサービス提供者の運用管理手法について、6つのリスクを解説する
WriteBacks
writeback message: Ready to post a comment.