オンプレミス・クラウドのセキュリティに関する考え方

厳格なセキュリティを構築したい場合

オンプレミスは、自社に必要なセキュリティレベルを完全にカスタマイズできます。ただし、導入にはコストがかかり、高いセキュリティレベルを維持するには専門知識やスキルを持った人材の確保が必要です。クラウドはカスタマイズ性が低い傾向にあり、ベンダーが提供するセキュリティレベルに依存します。自社が求める要件を満たしていないケースも少なくありませんが、クラウド・セキュリティの質は年々向上しています。社内でIaaS・PaaS・SaaSに適した対策を講じ、高い安全性の実現を目指すこともおすすめです。

情報漏洩などのリスクについて

オンプレミスは、社内ネットワーク内で運用するため、外部に情報漏洩するリスクは低いと言えます。ただし、テレワークの普及などで自宅や外出先からアクセスする機会も増えており、定期的な運用体制の見直しが必要です。一方、クラウドはインターネットを介してサーバーやデータベースなどのITリソースを利用するため、情報漏洩などの懸念があります。セキュリティ機能を細かく確認し、リスク回避につなげることが大切です。

災害発生時のリスク

オンプレミスによるITリソースの管理は、大地震や津波などの災害により情報を失うリスクがあります。そのため、バックアップシステムを確保し、データセンターなどに冗長性を持たせることが重要です。

一方、クラウドサービスのデータセンターは堅牢な設計になっており、ネットワークなども冗長化されています。したがって、災害発生時にサービスが停止するリスクは低くなる傾向があります。

障害発生時の対応

オンプレミスの場合、ハードウェアの故障やシステムダウン、通信障害などが発生した際は自社で対応することになります。そのため、ITインフラやセキュリティに関するスキルを持つ人材が必要となります。

一方、クラウドでは障害が発生した場合、ベンダーが対応するため、ユーザー側での対応は必要ありません。復旧までに時間がかかることがあるため、マルチリージョンによる管理を選択することもあります。

セキュリティ管理のコスト

オンプレミスの場合、高いセキュリティレベルを確保するためには、高額な初期費用や人件費が必要となります。さらに、ハードウェアの老朽化やアップデートに対応するためにもメンテナンス費用がかかります。

一方、クラウドは利用量に応じた料金で一定のセキュリティレベルを確保することができます。初期費用や人件費、メンテナンス費用を大幅に削減できますが、利用するサービスによってコストは異なるため、事前に確認が必要です。

企業によって適した形態が異なる

業界や情報の機密性によっては、オンプレミスでのシステム運用が適しています。オンプレミスでのシステム構築は企業の自己責任となるため、高い知識と技術力が必要です。一方、セキュリティがそれほど厳格でない場合や初期費用を抑えたい場合は、クラウドが適しています。