信頼とは、存在のあり方であり、感情であり、根本的な行動様式である。
信頼が完全に欠如していれば、朝起き上がることさえできないだろう。
ニクラス・ルーマン『信頼と権力』
現代の企業にとって、新たな情報技術（IT）システムへの信頼を築き、既存のシステムへの信頼を維持するプロセスは、錨にも帆にもなり得る。多様なステークホルダーが、それぞれ異なる信頼の定義を持っている。
デジタル世界における信頼とは何だろうか。私は、デジタルに関わるあらゆる事柄への信頼は、重要で定量化できる4つの概念に支えられていると考える。
セキュリティとは、何かにアクセスする権利の有無を管理することである。デジタル分野では通常、暗号化とポリシー管理がこれに含まれる。
プライバシーは、より包括的なテーマである信頼と同様、非常に個人的なテーマだ。私は、情報を適切に利用することに集約できると考える。何が適切かは固定的ではなく、いつでも変わり得る。
説明責任はより明快である。人々は物事が一貫して動作し、そのことを証明できることを望む。グローバル企業の進化に伴い、今では何が起こらなかったかも証明できなければならない。
完全性は一見明快だが、複雑さを増している。企業がストレージから処理、ネットワーク、分析に至るまで、何千もの個別ITシステムに依存すると、データサプライチェーンの完全性を保つことは大きな課題となる。完全性はデータそのものと、データ取り扱いプロセスのガバナンスの両方に関わる。データのライフサイクル全体にわたり適切なセキュリティとプライバシーのポリシーを適用することは、控えめに言っても困難な作業である。
人によって異なる信頼の捉え方
こうした要素が重なり、企業内でも立場によって異なる、ますます複雑な課題が生じている。事業部門にとって信頼とは、テクノロジーソリューションが予測可能な形で利用でき、予想どおりの機能を予期せぬ事態なく提供し、顧客との関係に悪影響を与えないことを意味する。意思決定に使うデータは正確で最新でなければならない。
職場で働く人々にとって、ITシステムへの信頼とは、仕事で優れた成果を上げるために必要なツールや安定したワークフローに、確実にアクセスできることを意味する。ガバナンス、法務、セキュリティ、リスク部門にとっては、システムが企業内外のコンプライアンス要件や規制要件を明確に保証し、同時にそれらに違反しないことを意味する。
人事部門にとって信頼とは、ITシステムが従業員のニーズに応えながら、人と人との信頼関係を損なわないことを意味する。IT部門にとっては、システムが機能、コスト、情報の取り扱いに予期せぬ事態を生じさせず、期待どおりに正確に機能することを意味する。最終的に、取締役会にとってITシステムへの信頼とは、予期せぬ負債を生じさせずに企業が成長計画を実行できるようにすることである。
信頼の本質は常に同じ
こうした定義は異なるように見えるかもしれないが、いずれも一貫性、予測可能性、シンプルさという3つの基本的な特質に根差している。これらの特質を踏まえると、ITソリューションプロバイダーは、クラウドサービスを導入し、分散した社内システムを共通のプラットフォームに統合するという正しい方向へ進んでいる。
サービスとしてのソフトウェア（SaaS）、サービスとしてのプラットフォーム（PaaS）、サービスとしてのインフラストラクチャーを提供する大手企業は、一貫性、予測可能性、シンプルさを高める新機能を日々発表している。成長中の企業の多くは、一貫性、予測可能性、シンプルさを高めることを明確な目的として、戦略的なオンプレミスITプラットフォームの統合や、サービスとして提供する機能の拡充を検討している。
成功を収めた革新的なソリューションが数多くある一方で、見過ごされがちな問題が急速に大きな課題となっている。環境をまたぐデータの信頼管理である。具体的には、システム間で信頼を管理する方法に一貫性がなく、運用効率も低いという問題だ。
前述の取り組みによってプロセスはある程度統合・簡素化されるが、ほとんどの企業は今後も、社内システムとクラウド対応システムを含む幅広いITシステムを持ち続けるだろう。この異種混在環境で共通する資源はデータである。データがその時点でどのシステムに保存されているかにかかわらず、データが移動したり、別のシステムに複製されたりしても、取り扱い要件は変わらない。
移動中のデータを信頼できるものにする
ビットやバイトが移動中であっても、情報そのものは変わらない。変化し続ける多様なシステムをまたいで情報の信頼状態を管理することが、すでに予測可能な成果を妨げている。この課題への多くの対処法は、従業員の業務プロセスに大きな支障を来し、場合によっては業務に最適なツールの利用そのものを妨げている。
エンタープライズITは10年前、ユーザーIDと認証という類似の課題に対処した。マルチテナント型アプリケーションやサービス型アプリケーションの普及によって、共通するユーザー集団の複製と管理の問題が深刻化した。ユーザーは同じであり、そのユーザーを管理するポリシーも共通だった。しかし、各システムはユーザーIDのコピーを個別に保持し、独自の方式で管理する必要があった。
このモデルを大規模に管理することは持続不可能であり、問題を逆転させる解決策が示された。企業は新たなアーキテクチャーに収束し、ユーザーIDと認証の記録を一元管理するシステムを確立して、APIを通じて必要な時点で利用できるようにした。
このプラットフォームアーキテクチャーにより、企業内のユーザー集団を一貫して登録し、その集団を予測可能な形で管理し、ユーザーガバナンスをシンプルに行えるようになった。何より重要なのは、IDと認証を論理的に一元管理することで、企業が新たなソリューションをより迅速に導入できるようになったことだ。
このアーキテクチャーの転換が生み出した価値は、過小評価すべきではない。これがなければ、SaaSやPaaSソリューションが広く普及することはなかっただろう。この新しいITプラットフォームは、現在、年間100億ドルを超える規模で、2023年までに年間250億～300億ドルに成長すると見込まれるアイデンティティ・アクセス管理（IAM）市場の起爆剤となった。
このIDの課題と、拡大するデータ信頼管理の課題に共通するのは、共通の業務情報が複数のシステムに複製され、それぞれの独自方式によるガバナンスと管理が必要になる点だ。違いは規模の大きさにある。ユーザー集団も大規模だが、比較的小規模な企業でさえ存在する、固有のデータオブジェクトの数に比べれば少ない。従業員1万人の企業には、数十億件の固有のデータオブジェクトが存在する可能性がある。
企業が保有するデータ資産の変動性は、ユーザー集団の変動性よりもはるかに高い。欧州連合一般データ保護規則（GDPR）などの規制は、継続的なデータガバナンスを複雑にしている。今後、IoTの活用など、より多くの事業部門が接続システムに依存するようになるにつれ、ユーザーとしての各デバイスが問題をさらに深刻化させる。
データの爆発的な増加と規制の急速な変化が、分析の麻痺を招いている。こうしたすべてのシステムでデータの信頼状態を個別に管理する必要があるため、イノベーションと効率性が妨げられている。企業は、機械規模の問題を人手で検証しなければならず、完了までに1年以上かかることもあるうえ、その結果はすぐに古くなる。新たなベンダーは、機密データを保有、処理、その他の方法で取り扱う前にこうした審査を完了しなければならない。また、審査プロセスは革新的な小規模ベンダーにも対応できる規模になっていない。
解決策は？問題を逆転させる
一朝一夕に実現したわけではないが、複数のグローバル企業が社内やITベンダーとの間で、この考え方を先駆的に導入し始めた。分断されたIT環境の中で、データの信頼をどのように確立し管理するかを記録する一元管理システムを構築するという考え方が、注目を集めている。大手金融サービス企業のCIOは、私にこう語った。「50を超えるシステムで正しく実現する望みはありませんでした。最善策は一か所で正しく実現し、他のベンダーが必要な時点でその知識を簡単に活用できるようにすることでした」。
組織が機械規模の機会を前に人手による関門を取り除けば、イノベーションの速度は劇的に高まる。このことは過去30年間、IT環境全体で実証されてきた。インターネットは分散型のコミュニケーションと商取引を促進し、IAMプラットフォームはモバイルとサービス型の革命を可能にした。そして今日、デジタル企業の台頭がデータを成長へと結び付けている。
次のイノベーションと成長の波は、信頼管理に取り組むステークホルダーのエコシステムが協力して初めて実現する。組織がこの分断された環境を橋渡しし、機械規模の時代にふさわしい機械規模の信頼を実現するとき、信頼の貿易風が私たちをどこへ導くのか、楽しみにしている。
