デジタル主権とは何ですか？

企業のテクノロジーアーキテクチャはグローバルなクラウドシステムに大きく依存しており、デジタル主権は政策上の議論のテーマから、経営陣にとって最優先事項へと変化しつつある。独自のハイパースケーラー・エコシステムに完全に依存している組織は、急速に変化するリスク環境に直面している。この状況は、拡大する地域的なデータ規制、プラットフォーム集中リスク、そして強制的なベンダーロックインによって形成されている。したがって、テクノロジーリーダーは、自社の運用エコシステムに対する真の管理権を維持しているかどうかを評価する必要がある。

このガイドでは、デジタル主権の概念を定義し、データ所在地の概念との違いを明確にした上で、持ち運び可能で回復力のあるインフラストラクチャを構築するための実践的なフレームワークを提供します。

デジタル主権とは何ですか？

デジタル主権とは、組織、政府、または企業が、データ、そのデータを扱う運用プロセス、およびそれらの運用を実行するテクノロジースタックを管理下に置く能力であり、同時に単一ベンダーへの依存度を低減し、明確に定義された運用ガバナンスの境界を維持する能力を指します。

この姿勢を実現するには、相互に関連する3つのアーキテクチャ層に対処する必要があります。

• データ管理：情報資産を保護し、選択された法的枠組みと顧客が管理する暗号化によって管理されるように支援します。

• 運用上の境界：人間のオペレーター、サポートチャネル、およびシステムテレメトリが、明確な信頼の境界内で動作していることを確認する。

• 技術的な選択：独自の依存関係を回避し、ワークロードのシームレスな移植性を実現するために、ソフトウェアおよびハードウェアのレイヤーを構築する。

現代の企業にとって、デジタル主権とは、コンプライアンス上の責任を軽減し、集中リスクを最小限に抑え、長期的な事業継続性を保護するために設計された運用フレームワークである。

デジタル主権 vs. データ主権 vs. データ所在地

業界誌や技術プロバイダーは、主権に関する用語をしばしば混同して使用するため、調達やアーキテクチャ設計の際に混乱が生じる。これらの用語を混同すると、組織はローカルストレージの要件を満たすインフラストラクチャを構築してしまう一方で、運用上の混乱やベンダーロックインを防ぐことができなくなる可能性がある。

これらの違いを理解することで、重要な現実が明らかになる。データの所在地だけでは、データの所有権の問題は解決しないのだ。

企業は、アプリケーションデータを自社の所在地域内のローカル施設に保存する場合がある。しかし、そのシステムがハイパースケーラーが運用する独自のクラウド制御プレーンを通じて管理されている場合、管轄外の管理チームやベンダーによるアップデートによって、サービスが中断されたり、価格が変更されたり、契約条件が一方的に変更されたりする可能性があります。真のデジタル主権を実現するには、データアクセス、サポートワークフロー、プラットフォームの移植性といった課題に対応する包括的な戦略が必要となる。

デジタル主権のための枠組み

組織はもはや、デジタル主権を単なるチェックボックスや調達上の優先事項として扱うことはできない。これは今後10年間の構造的な要件であり、個別の解決策では実現できない、連携のとれた運用規律を必要とする。分散型ハイブリッドインフラストラクチャのリーダーとして、Nutanixは、制御、移植性、運用性、自律性という4つの実用的な側面を中心に、独立した運用体制を構築しています。それぞれが、主権の基盤となる自己決定の異なる側面を取り上げている。

1. 制御

組織は、データがポリシーや規制で定められた場所に確実に保管されるという確信を持つ必要がある。管理とは、情報がどこに保存されているか、誰がそれにアクセスできるか、そしてどのような法的枠組みがそれを規制するかについて、権限を確立することである。

真の制御を実現するには、データベースのアクセス許可以上のものが必要です。組織は、単一の制御プレーンからIT資産全体にわたるワークロードを管理し、一貫したポリシー適用をサポートする能力を必要としている。顧客が管理するIDポリシー、暗号化キーの所有権、ベンダーアクセスの制御、統合されたセキュリティ制御、およびスナップショットベースの災害復旧は、コンプライアンスと回復力の強化に役立ちます。

従来のクラウド運用モデルとは異なり、ソブリン環境は外部接続を限定的または完全に排除できるため、データ漏洩リスクの低減に役立ちます。データ管理権限と運用権限は、組織が定めたガバナンスの範囲内に留まることができる。

2. 携帯性

組織は、独自のベンダーロックインに縛られることなく、ワークロードとデータをクラウド間、あるいはオンプレミス環境へと柔軟に移行できる能力を必要としている。移植性とは、ベンダーへの依存から完全に解放されることなく、テクノロジースタックを運用、拡張、再配置できる自由のことである。

組織が独自のAPI、クローズドなデータベースエンジン、またはロックされたオーケストレーターを中心に構築すると、ワークロードやガバナンスモデルを環境間で移行する際の柔軟性が低下します。オープンスタンダードとポータブルなインフラストラクチャは、ワークロードの移行や環境間でのガバナンスの適応に必要な労力を軽減するのに役立ちます。セキュリティポリシーはワークロードと共に移動し、アプリケーションがどこで実行されるかに関わらず一貫性を保つべきである。

一方には、動き出すと時間、費用、そして再設計という形で負担がかかる、いわば「ロックイン」状態が存在する。一方、移植性という概念では、ワークロード自体がガバナンスを伴って移動する。主権国家の活動には後者が求められる。

3. 操作性

組織は、ベンダーとの関係が変更された場合でも、インフラストラクチャとデータを稼働させ続け、復旧できる能力を備えていなければならない。運用性は、定められた信頼範囲内での継続性を支えるのに役立ちます。

主権型アーキテクチャは、業界標準のハードウェア、複数のハイパーバイザー、コンテナプラットフォーム、クラウド環境など、あらゆる環境において最新のアプリケーションをサポートする必要があります。組織は、エアギャップ環境下であっても、自動化されたライフサイクル管理、統合された運用、および自己修復機能によって支えられた、自社環境の運用管理を維持すべきである。

運用可能性こそが、理論上の主権と、月曜日の朝まで存続する主権を分けるものだ。組織自身のチームが、自らの条件で運用できないアーキテクチャは、主権的とは言えない。その回復力は、最終的には他者の支配に依存している。

4. 自律性

出口戦略は、ベンダーとの関係が戦略的支配を損なうことを防ぐために策定される。自律性によって、技術やベンダーの状況が変化しても、戦略的な方向性が組織の手中に維持されることが保証され、長期にわたって主権が維持される。

オープンスタンダードは、独自の技術制約への依存度を低減すると同時に、最新のアプリケーションが幅広いサポート対象インフラ環境で動作することを可能にする。組織は、ランサムウェアに対する耐性をサポートするように設計された復旧メカニズムを通じて独自に復旧できる能力を維持しながら、データ、暗号化の所有権、ログ記録、および監査証跡に対する管理権を保持する必要があります。

異なる展開モデルは異なるレベルの主権を提供するため、それに応じて評価されるべきである。主権は二者択一的な状態ではなく、連続的なスペクトルであり、自律性を実現するには、組織が自らがそのスペクトル上のどこに位置するのかを理解する必要がある。

オープンソースだけでは不十分な理由

技術的主権はオープンスタンダードに依存するものの、純粋なオープンソースソフトウェアだけでは主権の難題は解決しない。コミュニティ主導のプロジェクトは、多くの場合、企業レベルのSLA保証、連携のとれた脆弱性対応、長期的な運用サポートを欠いている。真の技術的主権を実現するには、オープンスタンダードに基づいて構築されたエンタープライズグレードのソフトウェアが必要であり、商用としての信頼性とワークロードの移植性を兼ね備えることが求められる。

これら4つの側面間の相互依存関係が、主権モデルを統一する。携帯性のない制御は檻であり、操作性のない携帯性は理論上のものに過ぎず、自律性のない操作性は借り物の回復力に過ぎない。組織は、場当たり的な解決策を寄せ集めて、その結果を主権と呼ぶことはできない。今後10年間は、一貫した運用モデル、組み込みのガバナンス、そして環境を問わず選択の自由を備えた、ソフトウェア定義型プラットフォームが求められるだろう。それが国家運営の基盤であり、Nutanixが支援するように設計されたアプローチです。

デジタル主権が今重要な理由

デジタル主権を求める動きは、世界的な規制枠組み、市場動向、リスク管理の優先事項における具体的な変化によって推進されている。

1. 規制執行の拡大：欧州連合データ法、デジタル運用回復力法（DORA）、NIS2などの枠組みは、厳格な運用回復力と第三者リスク管理規則を課している。規制の枠組みは、業務の監視、回復力、および第三者リスク管理をますます重視するようになっている。

2. ハイパースケーラーとの複雑な関係とプラットフォームのリスク：独自のパブリッククラウドスタックにのみ依存すると、商業面および運用面で重大なリスクが生じる。突然の価格調整、APIの廃止、クラウドプラットフォームの障害などは、重要な業務運営を停止させる可能性があります。

3. 業務継続性に関する懸念：現代のテクノロジーリーダーは、根本的な問いに答えなければなりません。パブリッククラウドプロバイダーへのアクセスが中断または制限された場合、重要な業務を継続できるでしょうか？閉鎖的でハイパースケーラーが運用する制御プレーンに依存していると、組織は地政学的または商業的な紛争の際に脆弱な立場に置かれることになる。

これらの要因が複合的に作用し、ハイブリッド展開モデル、専用の独立系クラウドパートナー、そして計画的なワークロード移植戦略に対する需要が加速している。

組織が主権的なアーキテクチャを構築する方法

主権国家への移行には、5つの重要なステップに基づいた、体系的でアーキテクチャ主導型のアプローチが必要です。

1. ワークロードを機密性に基づいて分類する：すべての企業データが最大限の主権管理を必要とするわけではない。ワークロードを、公開、機密、ミッションクリティカルの3つの階層に分類する。機密性の低いワークロードはパブリッククラウドの規模を活用できる一方、重要な知的財産や規制対象データは国家の環境に置くべきである。

2. 展開モデルを選択する前に要件を評価する：選択した展開モデルと主権要件を照合する。顧客が運用するオンプレミスプラットフォームやパートナーがホストするプライベートクラウドは、グローバルなパブリッククラウドサービスよりも本質的に強力な直接的な運用制御を提供する。

3. 暗号化キーの管理を維持する：顧客が管理する外部のキー管理システムを導入する。ホストクラウドプラットフォームの外部で主要な所有権を保持することで、基盤となるインフラストラクチャプロバイダーによる保存資産へのアクセスを制限するのに役立ちます。

4. 独自規格への依存を避ける：ポータブルなランタイム、コンテナオーケストレーター（ Kubernetesなど）、オープンなハイパーバイザーに標準化する。一貫性のあるソフトウェア定義型のハイブリッドクラウド基盤により、価格やポリシー条件が悪化した場合でも、ワークロードを迅速に移行することが可能になります。

5. 継続的なガバナンスと撤退計画を確立する：主権は継続的な運用規律である。チームは、アクセス ポリシーを定期的に監査し、テレメトリ構成を確認し、ワークロード終了手順書を文書化する必要があります。

Nutanixはいかにしてデジタル主権を支援するのか

Nutanixは、企業がアプリケーションポートフォリオをより詳細に制御できるように設計された、オープンなソフトウェア定義型ハイブリッドクラウドプラットフォームを提供します。主権は最終的にはシステムの運用方法と運用場所によって決まりますが、Nutanixはオンプレミス、エッジ、クラウド環境を網羅する統合ガバナンスモデルを通じて、組織が主権に関する課題に対処できるよう支援します。Nutanixは、アプリケーションランタイムを基盤となるハードウェアや独自のクラウドAPIから切り離すことで、組織がベンダーロックインを回避し、プライベートデータセンター、パートナーのソブリンクラウド、パブリックインフラストラクチャ間でワークロードの移植性を実現できるよう支援します。環境全体にわたるガバナンスとセキュリティポリシーの一貫したフレームワークは、断片化を軽減し、大規模な再構成なしにワークロードのモビリティをサポートします。

Nutanixは、導入構成に応じて、以下の方法で組織のデジタル主権目標達成を支援します。

• 展開モデルの自律性：顧客が管理するインフラストラクチャ上でソフトウェアを実行するか、独自の展開オプションを提供する地域クラウドパートナーを通じて実行することで、組織はより高度な運用管理を維持できます。

• オープンスタンダードの基盤：オープンなコンテナ標準と仮想化アーキテクチャ（Kubernetesコンテナオーケストレーションソフトウェアなど）に基づいて構築されており、技術的な移植性をサポートすると同時に、オープンスタンダードとエンタープライズサポートおよび運用機能を組み合わせます。

• 高度なセキュリティとキー管理：顧客が管理する暗号化キーオプション、きめ細かなマルチテナント制御、およびコンプライアンスワークフローをサポートする自動監査機能をネイティブにサポートします。

• 環境全体にわたる統一されたガバナンス：オンプレミス、エッジ、クラウド環境全体にわたって一貫したフレームワークを通じてガバナンスとセキュリティポリシーを適用することで、断片化を軽減し、ワークロードのモビリティを簡素化します。