質問: クラウドは狙われる自社サーバーは狙われない 会社の業務にクラウドを導入しようと部下から提案がありました。 部下曰く 「クラウドのセキュリティは世界一流のit企業が行っており、自社で管理するサーバーより安全性が高い」 とのこと。 それは分かるのですが、世界的に有名なクラウドサービスは常に狙われていると思います。 反面、我が社のようなマイナー企業は存在すら知られていません。 そういう意味で、クラウドの方がハイリスクだと思うのですが、pcに疎くよくわかりません。 上記のような点を加味してもクラウドの方がローリスクなのでしょうか?
回答: 申し訳ないですが、質問を読んでいろいろな意味で思わず笑ってしまいました。 その部下の方はセキュリティ云々を垂れる程その筋の権威なのでしょうか?その方の判断や提案内容は、セキュリティ分野から見ても優れたものなのですか? あなたも疑問を持ちながらも判断できないのでしょうが、誰も何の責任も持たぬこのような場に問うこと自体論外なことだと思います。 自社サーバとクラウドではどちらがセキュリティ上優れているか?などというレベルの質問への答えなど出せるものではありません。 普通の企業なら、 ・現状の社内システムでどのような問題やリスクがあり、それに起因している損失や影響の度合いはどの程度のものか? ・想定されるリスクが現実になったとき、どれ程の影響が見込まれるか? ・それぞれの問題を解決するには幾らのコストを掛けて何を導入すれば良いか? ・そもそもそのようなコストを掛ける必要があるシステムなのかどうか? 等を最初に社内で分析して検討するのでは?おそらくこのようなことを検討すること自体、社内稟議に値する案件ではないかと思います。 自社だけではできないのであればコンサルティングを受ける企業だってあります。 質問の背景は判りませんが、その部下の方が提案を持ってくる際に、上記のような具体例が何もない状態だとするとその方の能力もたかが知れている と私は思います。何かをどこかで聞きかじった人と大差なく、説得力も何もないですね?