もはやクラウドサービスを使うのは当たり前。
でも、セキュリティ対策は大丈夫？

多くの企業が自社内にサーバーやネットワーク機器、ソフトウェアを保有し運用するオンプレミス環境からクラウド環境へ移行しています。特に新型コロナウイルス感染症の感染拡大によって生じたテレワーク、在宅勤務など働き方の多様化は、クラウドサービスの普及をさらに進めたといっても過言ではないでしょう。

実際に、クラウドの市場は拡大しています。総務省の情報通信白書によれば、日本におけるパブリッククラウドサービスの2022年の市場規模は、前年比29.8%増の2兆1,594億円。2024年度は3兆円、さらに2026年は4兆円を突破すると見込まれています。

このように、ビジネスシーンではもはや当たり前の存在ともいえるクラウドサービスですが、とはいえ「社外にデータを保存するのは、セキュリティ的にどうなのか」と不安を抱える人もまた一定数存在するでしょう。

クラウドサービスは、クラウド上のデータを堅牢なデータセンターに保存しているケースが多く、多くのデータセンターでは、いつ災害が発生しても大丈夫なよう、対策が施されています。自社のオンプレミス環境でデータを保管するよりも、安全性は高いともいえます。

しかし、クラウドのデータの保存場所がいくら安全に進化したとしても、自社からクラウドに接続するまでの通信に不備があれば、悪意のある第三者に狙われる恐れがあります。特に、自社⇔クラウドの通信にインターネット回線を使用している場合は、気付かぬ間にデータが盗み取られる可能性も十分に考えられます。

クラウドをより安全に使用するためには、クラウドに接続するまでの回線のセキュリティ対策を強化する必要があるといえるでしょう。

VPNのアクセス集中・トラフィック増加は
どうすれば解消できるか？

こうした自社⇔クラウド間の通信のセキュリティを高める手段としては、VPN（Virtual Private Network）が挙げられます。

VPNは「仮想専用通信網」を意味する言葉で、物理的な専用ネットワークではなく、インターネット上に仮想の専用線を設けることで、データが悪意のある第三者に盗み取られることを防ぐ回線です。たとえばテレワーク時に、自宅から会社のネットワークに接続する際に使用されるケースもよく見られます。

このようにVPNは、安全な通信環境をスピーディに構築できる点が特徴ですが、一方でアクセスの集中やトラフィック（通信量）の増加による通信速度低下、運用・管理にかかる担当者への負荷の増大という問題も起きがちです。

特にMicrosoft 365、Teams、ZoomなどのWeb会議・SaaS通信や、Windows Updateのような大容量ダウンロードを全てVPN経由にすると、拠点や本社側の帯域を圧迫し、映像・音声の乱れ、アプリケーションの応答遅延、クラウドサービスへの接続不安定化が発生する恐れがあります。一方、基幹システムや機密性の高い社内通信は、閉域網やセキュリティゲートウェイを通すなど、通信の種類ごとに経路を分けて最適化することが重要です。

通信種別ごとの目安は、Microsoft 365・Teams・Zoom・Windows Updateなど、インターネット上のクラウドサービスに直接接続して問題ない通信はローカルブレイクアウトの候補です。反対に、人事・会計・生産管理などの基幹通信、社内データベース、認証基盤、厳格なアクセス制御が必要な通信は、VPN等セキュアな経路を経由させる設計が適しています。

「docomo business RINK®」なら、
クラウド接続に関する問題を解決できる

こうした問題を回避し、クラウドへ安全に接続する方法はあるのでしょうか？ それを可能にするサービスが、閉域網やオープン網、クラウドアクセスや固定アクセスを選択できる、NTTドコモビジネスの統合ネットワークサービス「docomo business RINK®」です。

「docomo business RINK®」は、拠点・端末とクラウドサービス、データセンター、オンプレミス環境を、閉域網やオープン接続を組み合わせて接続できるサービスです。クラウドやデータセンターとの通信を閉域網で接続すれば、インターネット回線を経由しない安全性の高い接続を実現できます。また、インターコネクト機能により、複数のクラウドサービスやデータセンターとの接続をまとめて設計し、マルチクラウド環境を柔軟に構築できます。

クラウドだけでなく、社内システムに対しても、閉域網を経由してアクセスできます。インターネット回線に接続する際は、ファイアウォール・UTM機能を備えたクラウド型セキュリティゲートウェイを通過させることで、安全性の高い通信が可能です。自社でセキュリティ機器を個別に購入・設定する負担を抑えながら、拠点、クラウド、オンプレミス、インターネット向け通信を用途別に制御できます。

さらに、回線帯域の逼迫による通信品質の低下が発生した場合は、利用帯域の拡張や、特定の通信を拠点から直接インターネットへ接続する「ローカルブレイクアウト」を利用できます。たとえば、Teams・ZoomなどのWeb会議、Microsoft 365、Windows Updateのようにトラフィック量が多い通信は、ローカルブレイクアウトの対象にすることでVPNや本社側回線への集中を抑えやすくなります。帯域拡張や設定変更はWebポータルから実施でき、通信状況に合わせた迅速な見直しが可能です。

クラウドへの安全な接続や複数拠点・複数クラウドの運用には、ネットワーク設計、帯域管理、セキュリティ設定、障害時の切り分けなど、専門的な対応が必要になります。しかし「docomo business RINK®」であれば、インターコネクト、クラウド型ファイアウォール、リモートアクセスゲートウェイ、Webポータルでの設定変更を組み合わせ、ネットワークとセキュリティの運用負担を軽減できます。クラウド利用に伴う拠点の通信遅延や接続管理の複雑化に課題がある企業は、候補サービスとして検討しやすいでしょう。クラウドを利用する企業で、対策に不安があるのであれば、「docomo business RINK®」が役立つかもしれません。

よくある質問

Q.クラウド利用で拠点の通信が遅い場合、まず何を確認すべきですか？

A.まず、遅延の原因が回線混雑、帯域不足、VPNや本社への経路集中、クラウド側・インターネット側の混雑のどれに近いかを確認します。

Web会議やWindows Updateなど特定通信の集中が原因ならローカルブレイクアウト、全体的な通信量増加なら帯域拡張、複数クラウド・データセンター接続の複雑化が原因なら、docomo business RINK®のようなNaaS型統合ネットワークで経路とセキュリティを一元管理する方法が有効です。