[論文レビュー] Heads in the Clouds: Measuring the Implications of Universities Migrating to Public Clouds

Tobias Fiebig, Seda Gürses+6 more|arXiv (Cornell University)|Apr 19, 2021

Privacy, Security, and Data Protection参考文献 63被引用数 15

ひとこと要約

本研究は、2015年から2022年までの米国、欧州、Times Higher Education Top100の大学におけるパブリッククラウドサービスへの移行を測定し、国ごとの社会的・経済的・教育的パラダイムの違いがクラウド採用の顕著な格差を引き起こしていることを明らかにした。米国、イギリス、オランダ、THE Top100の大学は、電子メール、LMS、ビデオ会議の分野で特にクラウドベースのSaaSプラットフォームに強く依存している一方、ドイツ、フランス、オーストリア、スイスの大学は、インハウスのITインfra構造を維持しており、学術的独立性やデータ制御の観点で懸念が生じている。

ABSTRACT

With the emergence of remote education and work in universities due to COVID-19, the `zoomification' of higher education, i.e., the migration of universities to the clouds, reached the public discourse. Ongoing discussions reason about how this shift will take control over students' data away from universities, and may ultimately harm the privacy of researchers and students alike. However, there has been no comprehensive measurement of universities' use of public clouds and reliance on Software-as-a-Service offerings to assess how far this migration has already progressed. We perform a longitudinal study of the migration to public clouds among universities in the U.S. and Europe, as well as institutions listed in the Times Higher Education (THE) Top100 between January 2015 and October. We find that cloud adoption differs between countries, with one cluster (Germany, France, Austria, Switzerland) showing a limited move to clouds, while the other (U.S., U.K, the Netherlands, THE Top100) frequently outsources universities' core functions and services -- starting long before the COVID-19 pandemic. We attribute this clustering to several socio-economic factors in the respective countries, including the general culture of higher education and the administrative paradigm taken towards running universities. We then analyze and interpret our results, finding that the implications reach beyond individuals' privacy towards questions of academic independence and integrity.

研究の動機と目的

• 2015年から2022年までの米国、欧州、THE Top100の大学におけるパブリッククラウド採用の程度と推移を測定すること。
• 高等教育文化および行政モデルにおける国ごとの違いがクラウド移行パターンにどのように影響しているかを調査すること。
• クラウド依存が高等教育分野におけるプライバシー、学術の自由、機関の自律性に与える影響を評価すること。
• Zoom、Google Workspace、Microsoft 365などのSaaSプラットフォームが大学のITインfra構造およびデータガバナンスをどのように再編しているかを分析すること。

提案手法

• DNS、WHOIS、SaaSプラットフォーム検出技術を用いて、1,000校以上の大学におけるパブリッククラウド利用の縦断的分析を実施した。
• 自動スキャンおよびネットワークトラフィック分析を用いて、クラウドベースの電子メール、学習管理システム（LMS）、ビデオ会議ツールの採用を追跡した。
• クラウド依存度のレベルに基づいて機関をクラスタに分類し、その結果を国ごとの教育政策およびITガバナンスモデルと照合した。
• 統計的分析を用いて、COVID-19パンデミック前後における傾向を比較し、パンデミック以前の移行パターンを同定した。
• 事例研究および政策分析を通じて、プラットフォームの集中化がデータ制御および学術的自律性に与える影響を評価した。

実験結果

リサーチクエスチョン

• RQ1 米国、イギリス、オランダの大学は、ドイツ、フランス、オーストリア、スイスの大学と比較して、どれほどパブリッククラウドサービスに移行したか。
• RQ2 2015年から2022年までの大学におけるクラウド採用の推移はどのように変化したのか。また、COVID-19パンデミックはこの移行の主な駆動要因であったか。
• RQ3 国ごとの教育制度や制度的要因は、国ごとのクラウド採用の差をどのように説明できるか。
• RQ4 第三者のSaaSプロバイダーへの依存は、高等教育分野における学術の自由およびデータプライバシーにどのように影響するか。
• RQ5 集中化されたクラウドプラットフォームは、授業提供や研究データ管理といった学術的プロセスをどのように制御しているか。

主な発見

• 米国、イギリス、オランダ、THE Top100の大学は、パブリッククラウドプラットフォームに強く依存しており、70％以上がクラウドベースのLMSおよびビデオ会議ツールを採用している。
• 一方、ドイツ、フランス、オーストリア、スイスの大学は、コアサービスのためのインハウスITインfraに60％以上が依存しており、クラウド採用は限定的である。
• クラウド移行はパンデミック以前から始まっており、特に米国およびイギリスで2015年ごろからSaaS採用が著しく増加した。
• Zoomのようなビデオ会議ツールの採用は、すべての地域で急増したが、米国ではパンデミックの数年前から既に急増していた。
• 本研究は、国ごとのITパラダイムに明確な二極化が存在することを明らかにした。英語圏およびオランダの機関では市場主導型で中央集権的なプラットフォームが支配的である一方、欧州大陸諸国の大学は分散型でインハウスモデルを好んでいる。
• 研究結果は、大学のITのプラットフォーム化が学術的独立性を脅かす可能性があることを示唆しており、クラウドプロバイダーが学術的活動に影響を与えたり制限したりする可能性がある（例：ZoomがNYUのゲスト講義をブロック）ため、プライバシーをはるかに超えるシステム的リスクが存在する。