クラウドへの移行は大きなメリットをもたらしますが、適切に行われた場合に限られます。
一部のリスクは明白ですが、見落とされがちなリスクも多く存在します。
把握しておくべき事項のチェックリストをご紹介します。
デジタルトランスフォーメーションはすでに現実のものとなっており、新型コロナウイルス感染症の危機がその取り組みを加速させました。クラウドでのみ利用可能な新しいサービスは、データ処理の自動化、運用コストの効率化、そして新たな方法でのデータ操作を可能にし、無視できない機会を生み出しています。デジタルトランスフォーメーションへの支出（スマート技術を活用して製品やサービスを再構築し、運用効率を向上させ、これらすべてを通じて企業の成長を促進すること）は、現在の4,690億ドルから、2025年までに推定1兆ドルへと倍増すると予測しています。
2020年には、多くの組織がビジネスゲートウェイのボトルネックに対処し、在宅勤務（またはどこからでも働くこと）への移行における協業を強化するために、クラウド機能の利用を加速させました。企業が安全なクラウドサービスへの重要な依存度を高めていく中で、リスクをどのように管理するかについて、経営判断を通じて理解し、推進することが不可欠です。
リスクの中には明白なものもあります（クラウドデータベースの43%が暗号化されていません）。一方で、より見えにくいリスクもあります（76%は暗号化された通信など、アクセスの重要なポイントを開放したままにしており、さらに深刻なことに60%はクラウドストレージでログ記録を有効にしていないため、誰がアクセスしているかを追跡できません）。これらはセキュリティ専門家が日常的に修正している単純なミスですが、なぜ今もこの状況が続いているのでしょうか。クラウドリスクのコストは、効果的に管理されなければ、デジタルトランスフォーメーションの収益性に深刻な影響を及ぼす可能性があります。
パロalto Networks社とアクセンチュア社による共同研究論文は、次の点を指摘しています。クラウドへの移行における3つの大きな障壁：技術的な複雑さ、包括的なセキュリティの維持における課題、そしてコンプライアンスの確保。これらの課題は企業の文化や組織の影響を受けることが多く、ビジネスにおける次の4つの重要な課題につながっています。
セキュリティ脆弱性の可視性の欠如。
セキュリティツールに関する従業員の研修。
安全な実務に関する従業員の研修。
現在のセキュリティ状況の評価。
経営者として、これらの文化的・組織的課題をどのように特定し、組織全体で変革を推進して、クラウド機能によって実現されるデジタルトランスフォーメーションがもたらす隠れたリスクを明らかにし、機会を最大化するのでしょうか。
ビジネスに対して問いかけるべき主要な質問は、次の5つです。
特定の業務プロセスをクラウドに移行することで、当社のリスクプロファイルはどのように変化するでしょうか？
回答者の80%が、クラウドインフラは絶えず進化していると述べています。重要な問いは、リスク分析がいつ完了したのか、そして再評価の頻度はどの程度であるべきかということです。クラウドは実質的に新しく、多くの場合複雑なサプライチェーンであり、新たな依存関係を伴います。リスクを理解するということは、セキュリティチームがデジタルプロセスを可視化し、すべての潜在的な影響をエンドツーエンドで把握していることを意味します。死角について彼らに問いただし、それらのリスクにどう対処しているかを確認してください。クラウドの利用状況と業務プロセスが絶えず進化する中で、セキュリティチームには、死角が見つかった後に（通常は苦い経験を経て）修正しているのか、それとも手遅れになる前にこれらのリスクを発見し軽減するためのプロセスや能力に積極的に投資しているのかを確認する必要があります。
社内外の責任範囲について、明確な定義がありますか？
組織の94%が、Google（GCP）、Amazon（AWS）、Microsoft（Azure）などの複数のクラウドプラットフォームを利用しています。そのうち60%は、2つから5つの仮想化オペレーティングプラットフォーム（通常はdocker上のkubernetesなどのクラウドサービス）を利用しています。技術的な専門用語を抜きにして考えると、あらゆるデジタルプロセスには、第三者企業が提供する複数のサービスが含まれることを認識することが重要です。プロセスのデジタル化が進むにつれ、この状況はますます複雑になります。責任の所在が移る境界点は、多くの場合、細部のレベルで複雑かつ不明確です。いくつかの境界点を特定し、明確に定義された境界が理解されているかをテストすることは有益です。クラウドセキュリティプロバイダー（CSP）のセキュリティ責任と自社の責任を明確に区別することに苦慮している企業は73%にのぼりますが、これはデジタルプロセスのごく一部にすぎません。
簡単なテスト：小さな変更を一つ想定し、その波及効果を検討してください。たとえば、データの受け渡しや通信の方法を変更する必要が生じた場合、何が起こるでしょうか。
以下を理解していますか：規制による影響以下を備えていますか：明確なガバナンス？
業界固有の規制のほか、多くは地域または国の規制に沿ったものです。クラウドの力であり、そのガバナンス上の課題は、世界のどこでデータが実際に保存・処理されているかを正確に把握することです。たとえば、個人データを処理している場合、GDPR（EU一般データ保護規則）などのデータ保護法への準拠には、さらに複雑さが加わります。クラウドの利点は、その俊敏性と動的な性質にあります。利用しているさまざまなクラウドサービスや、インサイトの収集に用いられるさまざまなツールから、ガバナンスと規制に関する知見を取りまとめる責任者が誰であるかを明確に把握しておく必要があります。データの保存と処理の移行が、規制要件や各関係者のコンプライアンス状況にどのような影響を与えるかを検証しなければなりません。この役割は、社内の誰かにとって常勤の業務になる可能性があります。インサイトが依然として正確であることを確保するため、経営陣への更新情報の共有頻度を明確にしておいてください。
以下を備えていますか：スキルと知識クラウド変革を管理するための？
歩調を合わせて機能する、一体化したサイバー戦略がなければ、可視性とガバナンスは困難に直面します。クラウドへの移行を開始する上で最大の課題は技術的な複雑さとされており、適切なスキルの確保がそれに続きます。クラウドセキュリティツールやソリューションが、クラウドシステムに対する脅威に追いつけていないと答えた企業は75%にのぼります。その結果、60%以上の企業が、異なるクラウドベンダーの6つ以上のセキュリティツールを利用しています。デジタルプロセスにおける俊敏性という概念は世代交代のようなものであり、再教育または新たな人材の採用が必要です。このため、本来起こるべきではない単純なミスが発生しています。台所で料理をすることと実験室で行うことは大きく異なり、俊敏性とはすべてがより速く進行することを意味します。これには組織の転換が求められます。このスキルとプロセスの変革を誰が推進しているのでしょうか。チームの能力や変化への適応準備をどのように評価していますか。この移行に伴う回復力はどうなっていますか。そして、新たな運用プロセスと、関係するサービスパートナーのプロセスとの整合性をどのように確保していますか。これらの質問に答えられないのであれば、運用面での準備ができていないということです。
クラウドサービスおよび可視性サプライチェーンの依存関係について、十分な把握ができているかを、どのように検証していますか？
クラウドの方が安いか高いかについて、同業他社に尋ねてみてください。回答は企業によって異なるはずです。
クラウドは創造性と新たな機会をもたらし、需要の変化に応じて動的に拡張できます。しかし同時に、慎重な管理を必要とし、それがしばしば見えないコストとなります。多くの企業では、クラウドへの移行によってコストが増加しています。これは、どのサービスが稼働しているかを慎重に監視せず、その稼働理由を検証せず、不要になった時点で停止しないことによって生じがちです。無限にあるように思える水道の蛇口を、つい開けっぱなしにしてしまうのと同じです。多くのデジタルプロセスが複数のクラウドやプラットフォームにまたがって稼働する中、コストとリスクを管理するための可視性は極めて重要です。つまり、損益計算書も今や俊敏に管理する必要があるのです。損益計算書が同期していない場合、またはサプライチェーンのどこかで問題が生じた場合、それは問題となります。デジタル化されたプロセスはすべて、効果的に管理されなければなりません。各チームはクラウドサービスをどのように利用し、利用状況、リスク、依存関係に関するインサイトをどのように収集していますか。そのデータは、定期的にどのように集約、検証され、経営陣に報告されていますか。
