「牛角」「土間土間」「温野菜」などを手がける外食大手のレインズインターナショナルは、年間2億件以上発生する店舗売上に関するトランザクションデータをBIツールで統合管理することに成功した。このレベルのトランザクションは単純な処理だけでも大規模なシステム導入が必要となりそうだが、クラウドを活用することでコストを抑えたという。

「クラウドのニッチ化が起きている」「従来からのシステム構築の流れは変える必要がある」「導入だけでなく撤退も含めたスピードとスケーラビリティのニーズが高い」──。11月25日に開催された「ウイングアーク・フォーラム2010」のキーノートで、アマゾン、マイクロソフト、セールスフォースのクラウドベンダー3社と大成ロテックの木内里美氏らユーザー企業のCIOによるパネルディスカッションが行われた。議論の中で、各社のクラウド戦略の違い、またそれぞれの立場による見方の違いが浮き彫りになり、クラウドコンピューティングの抱える課題が明らかになった。

自社サイトのアクセス解析に、外部のASPやクラウドサービスを利用している企業は少なくない。IPAやJPCERT/CCはここ1か月ほど、ガンブラーに類似した攻撃でこうしたASP/クラウドサービスが被害にあったと発表している。ただ、これらの注意喚起には具体的なサービス名などの記載がない。発表した企業や機関には、相談、通報、届けられた情報について、相談者や当事者に関する情報を勝手に公開できないからなのだが、利用者としては知りたい情報のひとつだろう。今回は、セキュリティ対策において、情報を公開するリスクと公開しないリスクについて掘り下げてみたい。

携帯電話の「端末ID」と呼ばれるものをご存知だろうか。携帯電話向けサイトで自動ログインやユーザーの識別に利用されているものだが、その仕組みの脆弱性は以前から指摘されていた。10月25日にはヤマト運輸が携帯サイト「クロネコメンバーズのWebサービス」で、この脆弱性によって他人の会員ページが表示された問題が発表され、その懸念が現実のものとなった。実はこの問題はクラウド時代に企業が携帯端末やスマートフォンを利用する際に同様の懸念につながる可能性がある。今回は、この端末IDについて取り上げてみたい。

中国やインド、ブラジルといった新興国のGDPが大きく成長する中で、先進国が世界に占めるGDPの割合は減少する一方だ。これは世界の市場が先進国偏重ではなく、より多様な国への展開が必要であることを示唆しており、企業のグローバル化がますます重要な課題となっていることを意味している。企業はグローバル化とどう向き合えばよいのか。NTT Communications Forum 2010の特別講演で、外交評論家の岡本行夫氏がそのポイントを語った。

10月15日、IPAなどによって、定番の圧縮・解凍フリーソフト「Lhaplus」に関する脆弱性情報が公開された。圧縮ファイルを展開する際に実行されるプログラムの検索パスに不備があり、悪意のあるファイルを起動してしまう可能性があるというものだ。この脆弱性がどういうものなのか、対策状況などを整理するとともに、ウイルス対策ソフトの圧縮ファイルの扱いについても取り上げてみたい。

クラウドの実体は、巨大なデータセンターであるといわれている。しかし、これだけではクラウド環境は成立しない。ネットワークというインフラがあってこそクラウドは機能するわけである。そのネットワークインフラを構築・管理・運営する通信事業者からみたクラウドコンピューティングとセキュリティの標準化はどのようなものだろうか。RSA CONFERENCE JAPAN 2010で行われた、KDDI 運用統括本部 情報セキュリティフェロー 中尾康二氏による、ITU-Tの取り組みから探るセッションのレポートをお届けする。

企業がクラウドコンピューティングを利用するようになれば、企業のIT活用のスタイルは変化せざるをえないかもしれない。すると当然、情報セキュリティについても考慮すべき事柄も変わってくるだろう。とくに昨今注目を集めるスマートフォンは、クラウド活用と密接にかかわることになる。ラック 取締役常務執行役員 サイバーリスク総合研究所 特別研究員 西本逸郎氏はクラウドによる変化と、セキュリティの動向、企業が行うべき対策について語った。

2010年9月15日、Brother World JAPAN 2010（主催：ブラザー販売）の基調講演にて、評論家の宮崎哲弥氏が「グローバル時代を生き抜くビジネスのあり方」と題したトークセッションを行った。今後の政策運営に対する提言、グローバル時代の日本や日本企業のこれからのあり方、そして、ビジネスマンの情報収集方法・読書法のアドバイスなど多岐にわたる内容となった。また、主催者講演にて、ブラザー販売 代表取締役社長 片山俊介氏が、同社の事業戦略や新製品の機能などについて発表した。この講演は、後半、新製品となる「マイミーオ フリー」のCM映像やCMに出演する松下奈緒さんとのトークセッションが設けられるなど、いくつかの趣向が凝らされたものとなった。

9月9日と10日にかけて、RSA CONFERENCE JAPAN 2010が開催された。もともとは暗号化技術の国際会議としてスタートしたものだが、現在、ビジネスと密接に結びつくセキュリティ問題を広く考える場として、米RSA CONFERENCEは1万人以上の参加者を集める大きな会議となっている。その基調講演で、米eBay CISO（Chief Information Security Officer：最高情報セキュリティ責任者）クラウド・セキュリティ・アライアンス（CSA）会長のデイブ・カリナン氏が登壇。カリナン氏は、クラウドがもたらした変化、それに対してセキュリティがどう変わるのか、クラウド・セキュリティ・アライアンスはどのようなミッションを担うのかについて語った。

日本経済の「失われた20年」の中、これからの日本企業の経営に必要なものはなにか、どのような戦略をとるべきなのだろうか。「JUASスクエア ITガバナンス2010」の基調講演で、グローバル化とインテリジェント化をキーワードに、21世紀の日本企業戦略について、NTTデータ経営研究所 所長 千葉商科大学大学院 名誉教授 齋藤精一郎氏が登壇した。齋藤氏は、ITに求められるインテリジェントなサービス、クラウドの持つ意味について言及した。

一般的なユーザーはクラウドの実体を意識する必要はないが、システムやサービスの提供者からすれば、それは物理的な存在であるデータセンターということになる。もはやITを語るには、経営戦略、プロセス、システムだけでなく、ファシリティの要素を抜きに語ることはできない時代になってきた。そんな時代を反映し、竹中工務店、清水建設、大林組、鹿島建設らゼネコン各社のアーキテクトやエンジニアによる次世代データセンターに関するパネルディスカッションが開催された。