
解説

アシュアード
2023/7/27
資料の紹介
企業での利用が急増しているクラウドサービス。大企業では数百~数千にも達するといわれる。低コストでスピーディーにシステム導入できるため、経済産業省はクラウドをDX推進の重要なカギとしている。一方、DXを進めずにレガシーシステムを使い続け、複雑化・ブラックボックス化した場合、大きな経済損失になりうる。これを「2025年の崖」と呼ぶ。
今やクラウドサービスは多岐に渡り、多くの業務で生産性向上に欠かせない存在になっている。しかし、不特定多数が介在するネットを経由し、自社データを外部のサーバーに預けるためリスクも伴う。実際、顧客データの流出や消滅といった事故もよく聞かれる。そうした事態になれば、企業の信頼を失墜しかねない。
そこで本資料では、安全なクラウドサービスの選定方法について解説する。クラウドは完全には安全と言い切れないため、いかにリスクを軽減するかがポイントとなる。そのために事前のリスク評価が重要になるが、現場には多くの負担がのしかかる。自社でチェックシートを作成し、サービス事業者への回答依頼、可否判断という流れでリスク評価するのが通例だが、時間がかかる上、ベンダー側の回答や評価スコアは一定ではない。
その解決策として活用したいのが、外部のリスク評価サービスだ。多くのクラウドサービスをカバーし、一定の基準で評価する。情報の更新も早い。実際にこのサービスを活用した企業では、業務負担が4分の1になった事例もある。