今こそクラウドコンピューティングのデータの霧を晴らす時です

今日の企業は、クラウド アプリケーションやモバイル デバイスなど、多くのテクノロジを導入しており、従業員の生産性、情報へのアクセス、チーム間のコラボレーションの強化が大幅に向上しています。もちろん、これらの利点には代償が伴います。残念ながら、多くの場合、これによってデータの可視性が大幅に低下します。データがクラウド サービスに分散されると、IT マネージャーとセキュリティ チームは、誰がデータにアクセスしたか、どのようにアクセスされたか、最終的にどこに保存されるかなど、データのライフサイクルを把握できなくなります。

これらのサービスは、集中型の IT 組織によって展開および管理されることがあります。また、こうしたサービスは、IT 部門とは独立してスタッフや事業部門の管理者によって選択される場合も増えてきていますが、その傾向はますます強まっています。これにより、企業チームは見えないデータを管理または保護することができないため、多大なリスクが生じ、データの可視性がさらに不明瞭になります。

[[259619]]

データの可視性を獲得するには、企業は多くの作業を行う必要があります。今後の課題の規模と、可視性を回復するために組織が行う必要があることを理解するために、データ損失防止、データ可視性、データ回復のプロバイダーである Code42 の製品管理担当シニアバイスプレジデントである Vijay Ramanathan 氏が LinkedIn に語りました。 Ramanathan は Code42 の製品管理および設計チームを率いています。

クラウド コンピューティングによってコンピューティングが簡素化されたというのが一般的な見解ですが、クラウド コンピューティング サービスの急速な導入によって企業データの可視性も妨げられることになるのでしょうか?

Ramanathan:クラウド コンピューティング サービスは企業に多くのメリットをもたらしますが、クラウド コンピューティングへの移行はデータの可視性にマイナスの影響も与えます。現在、企業データは多数のクラウド コンピューティング サービスとデバイスに分散しています。これには、パブリック クラウドとプライベート クラウド、クラウド コンピューティング ソフトウェア サービス、タブレット、スマートフォン、ラップトップ、リムーバブル ストレージ デバイスなどが含まれます。

データはデータセンター、ローカル ネットワーク、エンドポイントに保存されなくなりました。これにより、データがどこに転送され、誰がアクセスしているかを追跡することがより困難になります。

企業はクラウド コンピューティングのメリットを享受しながら可視性を回復するために何ができるでしょうか?

Ramanathan:クラウドではデータの可視性が欠如しているため、データ損失を防ぐことはほぼ不可能です。

多くの企業は、コントロール感覚を取り戻すために、従業員がどのデバイスやクラウド サービスを使用できるかを決めようとしています。次に、組織は承認されたサービスをホワイトリストに登録し、承認されていないサービスとデバイスを監視し、それらを発見したらアクセスを削除することで、サービスをブロックしようとします。

セキュリティとデータの可視性に対するこの従来の防御アプローチは効果的ではありません。スタッフはこれらの制限を回避して、効率的な作業方法を見つけるでしょう。興味深いことに、最近委託された調査によると、セキュリティ上のリスクが知られているにもかかわらず、企業幹部の 41% がデバイスに未承認のソフトウェアをダウンロードして使用していることを認めています。彼らがそうする理由は何でしょうか?速度、コスト、利便性など、あらゆるものが含まれます。多くの場合、従業員は以前にソフトウェアを使用したことがあるためソフトウェアに精通しており、この精通度によって生産性が向上します。

企業は生産性の向上を望んでおり、それが安全に行われる限りそれをサポートしたいと考えているため、「生産性」の側面は IT およびセキュリティ担当幹部の注目を集める必要があります。

顧客はどのようにしてデータの可視性と管理性を向上させることができると思いますか?

ラマナサン:最近、セキュリティと利便性のバランスをとる方法を見つけたリーダーシップ チームがいる大企業の CIO にインタビューしました。従業員が必要なソフトウェアやクラウド コンピューティング サービスを使用することを妨げるものではありません。

従業員は好きなツールを自由に使用できます。

また、組織内でどのクラウド アプリケーションが人気を集めているかを積極的に監視できるテクノロジーにも投資しています。これらのアプリケーションやサービスの導入を妨げるのではなく、それらを全体的な IT 管理プロセスに統合しています。エンタープライズ ライセンスを購入し、それを ID およびアクセス管理プログラムに組み込みます。

その結果、可視性と管理性が向上し、セキュリティ チームは必要な監視と管理性を獲得できます。

ビジネスがますますダイナミックになり、デジタル変革、合併や買収、その他の大きな変化を経験する中で、現代の企業の流動性はデータの可視性にどのような影響を与えるのでしょうか。

ラマナサン氏：データの可視性を維持するのは簡単ではありません。これは、今日の流動的なビジネスおよび IT 環境において特に当てはまります。たとえば、最近データとアプリケーションの可視性について話し合った別のクライアントは、多くの企業が同様に経験していると思われる一連の課題に直面しました。しばらくの間、彼らはコラボレーション プラットフォームとして Microsoft の Office 365 と OneDrive を標準化することに成功しました。このプラットフォームは人気があり、300 万を超えるファイル バージョンが蓄積されています。従業員はほとんどの作業をこのプラットフォーム上で完了し、組織は優れたデータの可視性と管理性を備えています。そうすると、買収をすると事態は複雑になります。

彼らが買収した会社には数百人の従業員がいた。同社のコラボレーション プラットフォームは、クラウド コンピューティング コラボレーション プラットフォームである Google Drive の競合製品です。同社は岐路に立たされていました。すべての新入社員に Google ドライブから OneDrive への移行を要求するべきでしょうか?彼らはそれを検討した。彼らは、そのような政策にかかるコストを見積もり、それが実行可能かどうかを予測しようとします。

彼らは、その移転が当時意味のあることだったかどうか、また、それにはいくらの費用がかかるかについて悩んでいた。彼らは、そのような要求を効果的に実施する方法さえわかっていません。彼らはまた、それを実行するための十分な資金があるかどうかも疑問に思っている。

実は、これがデータ可視性に関する唯一の課題ではなかったのです。コミュニケーション プラットフォーム Slack も環境に導入されました。データ ファイルに関しては、Slack はメッセージでファイルを共有するのが非常に簡単なので、Google Drive や OneDrive などのコラボレーション サービスよりも構造化されていないと言えます。

幸いなことに、同社には Slack を含むさまざまなクラウド コラボレーション プラットフォームを可視化できるツールがありました。環境内でファイルがどのように移動するかを確認できます。

彼らは、これらすべてのプラットフォームをサポートすればもっとうまくいくと考えています。彼らがこれを実行できるのは、状況を管理するためのプロセスとテクノロジーをすでに持っており、それを自分たちで機能させているからです。従業員は使用するプラットフォームを選択でき、企業は最終的にそのプラットフォームを最小限の採用で放棄することになります。

企業内の非構造化データ (アプリケーションやデータベースの外部にあるスタンドアロン ファイルに保存されているデータなど) の増加は、可視性にどのような影響を与えますか?

Ramanathan:企業は、自社のデータの大半が非構造化されていることを認識する必要があります。通常、データは構造化データベースやアプリケーション、さらには Salesforce のような半構造化アプリケーションには存在しません。

企業のデータのほとんどは、Word、Excel、PowerPoint、PDF ファイルとして非構造化されて保存されているか、Google ドキュメントなどのクラウド コンピューティング ファイルに保存されています。

組織が毎年作成するデータはますます増え、これらのファイルはクラウド アプリケーションに保存されるため、非構造化データの管理は今後も大きな課題となります。適切なファイルの深さを可視化し、セキュリティ チームがファイルの内容を確認できるようにすることが重要です。

企業は、データの可視性が回復したら、それを長期的に維持できるようにするにはどうすればよいでしょうか?

Ramanathan:企業は、環境の変化やビジネスの成長に応じて長期にわたってデータの可視性を維持するために、柔軟でスケーラブルなデータ保護プラクティスを実装する必要があります。

当社は、多様かつ成長を続ける顧客層を支援することで、この分野で豊富な経験を積んできました。長期にわたってデータのセキュリティと可視性を維持できる人材には、一定の能力が求められます。

まず、組織はファイル情報を継続的に収集し、組織全体のデータ移動の変化を監視し、エンドポイントとクラウド サービス全体のデータの脅威とファイル アクティビティを即座に調査できる必要があります。

企業は、セキュリティ調査を実施し、データコンプライアンス要件を満たすために、必要に応じてファイルを安全に保持できる必要もあります。

最後に、データに何か悪いことが起こった場合 (それは必ず起こります)、組織はすべてのファイルを即座に回復できる必要があります。特定のファイルの破損から広範囲にわたるランサムウェアの感染に至るまで、さまざまなインシデントに対してデータ復旧計画を立てておく必要があります。

組織は、データ損失インシデントが発生するまで対応を待つのではなく、包括的かつプロアクティブなデータ保護プラクティスを採用することが重要です。その時には、被害を軽減するために何かをするには遅すぎる場合が多いです。それだけでなく、企業が使用するデータとクラウド アプリケーションの量も増加するばかりです。政府や業界の規制当局も同様です。

これらの企業は、優れたデータ可視性を獲得して維持できるため、規制に準拠した方法でユーザーにリソースやサービスへのアクセスを安全に提供できます。