このページの本文へ

88%の日本企業が「データの価値」認識、一方で66%が過去1年間にデータ障害を経験

データ活用が進みデータ保護を巡る課題も新局面に、Dell EMC調査

2019年04月18日 07時00分更新

文● 大河原克行 編集● 大塚/TECH.ASCII.jp

  • この記事をはてなブックマークに追加
  • 本文印刷

 デルとEMCジャパン(Dell EMC)は2019年4月17日、データ保護の取り組みに関する調査レポート「グローバル データ保護インデックス(Global Data Protection Index)」を発表した。88%の日本企業が「データのビジネス価値」を認識しており、データ保護の取り組みも急速に進んでいる一方で、66%もの企業が過去12カ月間に何らかのデータ障害を経験しているという。

今回の調査結果を2016年調査と比較すると、日本企業においてもデータ保護の取り組みが大きく成熟していることがわかる

EMCジャパン(Dell EMC) DPS事業本部 本部長の今井浩氏

EMCジャパン(Dell EMC) DPS事業本部SE部 部長の愛甲成一氏

企業の保有データ量は2年前の「約7倍」、データ価値も高まり保護対策が進む

 およそ2年ぶり、3回目となる今回の調査は、世界18カ国で11業種の企業や公的機関(従業員数250名以上)のIT意思決定権者2200名を対象として(うち日本は100名)、各組織のデータ保護の現状やデータ保護戦略の成熟度などを調べたもの。発表会では前回(2016年)調査との比較や、グローバル平均と日本企業平均との比較なども行われた。

 まず企業が保有/管理するデータの総量については、日本企業の平均で8.88PB(ペタバイト)。これは2016年調査(1.29PB)比で588%もの増加(およそ7倍)に当たる。グローバル平均でも、2016年の1.45PBから2018年には9.70PBと、569%の増加だった。

企業が保有する「データの量」、そして「データの価値」の両方が拡大している

 同調査では企業におけるデータ保護の成熟度を4段階(後進企業/評価企業/導入企業/リーダー企業)で分類している。この成熟度モデルは、サービスモデルに応じた適切なデータ保護を行っているか、データ復旧体制ができているか、復旧に要する時間はどれだけか、といった項目に基づき評価したものだ。

 その割合を見ると、日本企業では「後進企業」が前回調査の73%から10%へと大幅に減少し、一方で「導入企業」が1%から37%へ、「リーダー企業」も0%から18%へと、それぞれ増加している。EMCジャパン DPS事業本部 本部長の今井浩氏は、「『リーダー企業』比率の高さは全世界で5位となり、順位は10個上がった」と述べ、日本国内においてもデータ保護に対する成熟度が急速に高まっている現状を説明した。

 データ保護の取り組みが進んだ背景には「データのビジネス価値」を認識する企業が増えたことがあると、今井氏は指摘する。今回の調査で、データに潜在的な価値があると回答した日本企業は88%に及ぶ。さらに、データをすでに収益化している企業も40%を占める。

 データのビジネス価値が高まる一方で、データ保護の失敗=障害も起きている。「過去12カ月間に障害を経験」した日本企業は66%に及び、これは前回の49%よりも増加している。内訳を見ると、25%は回復不能な「データロス」であり、これも2016年(12%)比では約2倍だ。

66%の日本企業が過去12カ月間に何らかのデータ障害を体験しており、大きな代償を支払う結果となっている

 「『現在のデータ保護手法や製品ではデータを復旧できない』障害を経験した企業は26%に達しており、2016年の7%から3.7倍にも増えている。他方で、ランサムウェアなどによる外部要因の障害、アクセス阻害も23%に達している。内部からの侵害を加えると、より大きなアクセス阻害が起きているだろう」(今井氏)

 調査では、日本企業におけるデータロス1件あたりの平均損失額は26万4474ドル(約2962万円)、ダウンタイムによる平均損害額は30万6618ドル(約3434万円)と試算している。実際にデータ障害の影響によって、製品/サービスの市場展開への遅れ、顧客からの信頼やビジネス案件の喪失といった問題が生じている。

 なおデータ保護製品については、67%の企業が複数ベンダーの製品を採用していた。しかしこうした企業では、単一ベンダー製品を採用する企業に比べて8%高い確率で障害を経験していることもわかった。マルチベンダー環境のため設定や運用の複雑さが増す、などの理由が背景にあるという。

複数ベンダーのデータ保護製品を採用することで障害経験の確立が8%高まっている

新テクノロジーやデータ急増、コンプライアンスなどに起因する「新たな課題」も

 今井氏は「91%の企業が、データ保護において最低でも1つ以上の課題に直面している」と指摘した。データを取り巻く環境が変化する中で、データ保護にまつわる新たな課題も生じているようだ。自社が採用するデータ保護ソリューションが「将来のあらゆる課題に対応できる」と考える日本企業は20%にとどまっている。

 たとえば日本企業の48%は、クラウドネイティブアプリケーションやAI/機械学習といった「最新テクノロジーに対応する適切なデータ保護ソリューション」を見つけるのに苦慮しているという。そのほかにも、データ急増を背景にしたバックアップデータ格納/管理コストの増大、ハードウェアやネットワークのパフォーマンスに起因するバックアップウィンドウを満たせない(計画時間内にバックアップが完了しない)といった課題が多く挙がっている。

91%の企業がデータ保護に関して何らかの課題を抱えている

 データ保護をめぐっては技術面やコスト面の課題だけでなく、GDPRのようなプライバシー規制遵守(コンプライアンス)も新たな課題となりつつある。コンプライアンス準拠はデータ保護上の課題のひとつと捉える企業は、グローバルでは41%、日本では29%となっているが、各国/地域の規制準拠に「自信を持っている」企業は、グローバルでは35%、日本では26%にとどまっている。今井氏は、今後はコンプライアンス準拠が重要になってくると説明した。

 「デジタルデータの量と価値が変化し、これに対する認識が高まることが、データ保護の急速な成熟化を促すことになる。企業や組織が求めるのは、クラウドプラットフォームの活用、デジタル変革を促進する新たなテクノロジーへの対応、脅威が定常化しつつあるセキュリティ侵害への対応であり、この3つがキーホイントになる。さらに、データビジネスのグローバル化が進むなかで、各国の規制への対応が新たな課題になる」(今井氏)

単一ベンダーソリューションによるデータ保護を提案

 Dell EMCでは、データ保護に関する成熟度を確認できるチェックツール「Data Protection Maturity Index Calculator」を提供しているほか、アプリケーション管理者の視点でデータ保護を行う「Dell EMC Cloud Data Protection」、サイバー攻撃により被害を受けた後に、確実なデータ復旧を実現する「Dell EMC Cyber Recovery Solution」を提供している。

「Dell EMC Cyber Recovery Solution」の概要

 EMCジャパン DPS事業本部SE部 部長の愛甲成一氏は、「Dell EMCが提供するデータ保護ソリューションは、単一ベンダー、単一プラットフォーム、シンプルなアーキテクチャーによって提供することができる。また、SecureWorksやRSAといったデルテクノロジーズのグループ企業(セキュリティ企業)とのシナジー効果により、多彩なソリューションを提供することが特徴だ」と述べた。

 また今井氏は、「SIerでは複数ベンダーの製品を提案している場合もあるが、単一ベンダーの製品にすることで販売コストを削減でき、人材を他の領域にシフトできる。利益拡大と売上げ拡大につながるものであり、SIerに対するビジネスモデルの転換を促したい」と述べた。

カテゴリートップへ

  • 角川アスキー総合研究所
  • アスキーカード