Googleは、Microsoft Office向けの興味深いプラグインのテストを開始しました。Google Cloud Connectは驚くほどシンプルなコンセプトで、ファイルをパソコンのハードディスクに保存するのではなく、オンラインのGoogleドキュメントスペースに保存できるというものです。
アップロード後、ユーザーは同僚とドキュメントを共有し、さらに重要な点として、Microsoft Officeソフトウェアウィンドウ内から共同編集できるようになります。つまり、このプラグインは、Googleドキュメントの最大のセールスポイントである共有編集機能をMicrosoft Officeにもたらすのです。
Googleドキュメントの共同編集機能をまだ試したことがないなら、ぜひ試してみることをお勧めします。ブラウザ上で、招待された他のユーザーがドキュメントで作業している様子を確認でき、編集内容はほぼリアルタイムで表示されます。これは、クラウドコンピューティングを導入する上で非常に説得力のあるメリットです。
残念ながら、Google は新製品発表の中で、クラウドについて尋ねられたときに企業が最も懸念する点であるデータ セキュリティについてまったく触れていません。
調査を重ねるごとに、クラウドコンピューティングへの言及はデータセキュリティへの懸念と密接に結びついていることが示されています。Googleのような企業が、こうした懸念を払拭するための努力をもっと怠るのはなぜでしょうか。Googleのシステムは非常に安全で、あらゆる段階で高度な暗号化が行われているはずだと推測せざるを得ません。しかし、Google Cloud Connectの公式発表では、セキュリティや暗号化については一切触れられていませんでした。
機密性の高い文書をクラウドにアップロードしますか? 悪意のある人物の手に渡れば、ビジネスに致命的なダメージを与える可能性がある文書です。
顧客のデータはどうでしょうか？弁護士は、顧客の機密情報を漏洩するリスクを負うことなく、クラウドサービスを安全に利用できるのでしょうか？データ保護法も問題です。企業がクラウドに保存したデータが誤って他者に公開された場合、責任を問われる可能性はあるのでしょうか？
これらの質問のどれ一つとして、クラウドサービスプロバイダーの大多数は答えていません。こうした消極的な姿勢は、クラウドの利用を一種のギャンブルとみなしてしまいます。おそらく大丈夫でしょうが、何か問題が起きたらどうなるでしょうか？
もちろん、独自のクラウドストレージシステムを構築する大企業は、特注ソフトウェアを用いて暗号化を自由に導入できます。256ビットAESを採用することで、たとえ第三者がデータを入手したとしても、解読不能な状態を保証できます。しかし、中小企業はサードパーティのインフラに頼らざるを得ず、サービスプロバイダーへの100%の信頼が不可欠です。
Google のような企業がこうした企業にクラウド サービスを採用するよう促す唯一の方法は、セキュリティとプライバシーについて明確な保証を提供することです。
これには、データが紛失した場合に現金で支払うといった、何らかの保険契約、つまり実質的に100万ドルの保証が必要になるだろう。これはクラウドコンピューティングへの信頼を高めるだけでなく、必要不可欠なものとなる可能性もある。顧客データが悪意ある者の手に渡り、訴訟を起こされた場合、その混乱を引き起こしたクラウドサービスプロバイダーに修復を期待するのは無理もないことだ。
しかし、保険引受人がクラウドプロバイダーにそのようなポリシーを提供できる可能性は低いでしょう。技術的な考慮事項はさておき、引受人がすべきことは、Googleで検索するだけで、100%安全とされていたシステムに欠陥があったことが長年にわたり証明された数多くの事例を見つけられることです。
無線ネットワークの分野には典型的な例があります。セキュリティ専門家たちは、WEPがデータ保護の完璧な方法だと説明するために列をなしました。WPAは、WEPに代わる万能の代替手段とされていましたが、ついに破られてしまいました。WPA2がWPAに取って代わり、現在も使用されていますが、これがいつまで続くのか疑問に思うのも無理はありません。
今でも多くの企業のIT部門は、Wi-Fiの多くの利点にもかかわらず、無線ネットワークの導入を拒否し、イーサネットケーブルに固執しています。彼らの不信感を責めることはできませんが、クラウドサービスも根本的には同じです。クラウドサービスは100%安全だと主張するかもしれませんが、果たしてそれがいつまで続くのでしょうか？
ハッカーコミュニティは、地球上で最も賢く、そして狡猾な人々で構成されています。彼らを止めるものは何もありません。どんなデータセキュリティ対策を講じても、その脅威が明らかになるのは時間の問題です。
Keir Thomasは前世紀からコンピューティングに関する執筆活動を続けており、近年ではベストセラー書籍を数冊執筆しています。彼について詳しくは、http://keirthomas.com をご覧ください。
