[論文レビュー] Identifying Benefits and risks associated with utilizing cloud computing

Jafar Shayan, Ahmad Azarnik+3 more|arXiv (Cornell University)|Jan 21, 2014

Cloud Computing and Resource Management参考文献 23被引用数 36

ひとこと要約

この論文は、スケーラビリティ、コスト効率、競争上の優位性と併せて、セキュリティ、コンプライアンス、運用上のリスクを分析することで、ビジネス環境におけるクラウドコンピューティングの採用における主な利点とリスクを特定する。結論として、クラウドコンピューティングの価値を最大限に引き出すには、構造的なリスク管理プログラムが不可欠であるとされる。

ABSTRACT

Cloud computing is an emerging computing model where IT and computing operations are delivered as services in highly scalable and cost effective manner. Recently, embarking this new model in business has become popular. Companies in diverse sectors intend to leverage cloud computing architecture, platforms and applications in order to gain higher competitive advantages. Likewise other models, cloud computing brought advantages to attract business but meanwhile fostering cloud has led to some risks, which can cause major impacts if business does not plan for mitigation. This paper surveys the advantages of cloud computing and in contrast the risks associated using them. Finally we conclude that a well-defined risk management program that focused on cloud computing is an essential part of gaining value from benefits of cloud computing.

研究の動機と目的

• 多様なセクターにわたり、組織がクラウドコンピューティングの採用から得る主な利点を分析すること。
• セキュリティ、コンプライアンス、運用上の課題を含む、クラウド採用に関連する顕著なリスクを特定・分類すること。
• 企業がリスクを戦略的に管理することで、クラウドコンピューティングの利点を最大限に活用できる方法を評価すること。
• クラウドコンピューティング戦略にリスク管理を統合するためのフレームワークを提言すること。

提案手法

• 学術的および産業関連の資料からクラウドコンピューティングの利点とリスクに関する知見を収集するために、包括的な文献レビューが実施された。
• スケーラビリティやコスト削減といった利点と、データ漏洩やベンダーロックインといったリスクを対比する比較分析アプローチが採用された。
• 情報システムおよびサイバーセキュリティ分野の既存フレームワークに基づいて、リスクのカテゴリを体系的に分類した。
• 著者らは、クラウド環境に特化した構造的なリスク管理モデルに、研究結果を統合した。
• 実世界のビジネス応用に焦点を当てることで、実用的で適用可能な分析が行われた。

実験結果

リサーチクエスチョン

• RQ1 組織がクラウドコンピューティングを採用することで得る主な利点は何か？
• RQ2 ビジネス環境におけるクラウドコンピューティングの採用に関連する最も深刻なリスクは何か？
• RQ3 組織はどのようにしてクラウドコンピューティングのリスクを効果的に低減し、その利点を最大限に活用できるか？
• RQ4 リスク管理は、クラウドコンピューティングからの価値を実現するために果たす役割は何か？

主な発見

• オンデマンドリソース割り当てとペイ・パー・ユーズモデルにより、組織は顕著なコスト削減と運用の柔軟性を達成する。
• セキュリティとデータプライバシーは依然として最大の懸念であり、不正アクセス、データ漏洩、コンプライアンス違反がリスクとして挙げられる。
• ベンダーロックインとインフラストラクチャーに対する制御の喪失は、主要な運用的および戦略的リスクとして特定された。
• 相互運用性の欠如とサービスレベル契約（SLA）の不整合性は、クラウドの導入と管理をさらに複雑にする要因となった。
• 適切に構築されたリスク管理プログラムは、利点と潜在的な混乱の両方をバランスさせるために不可欠である。
• 本研究は、長期的成功を確保するためには、リスク管理をクラウド戦略の初期段階から統合する必要があると強調している。