クラウドバイデフォルト とは？

必ずではないよ。新しいシステムを作るときは、まずクラウドの利用を第一候補として検討する、という考え方なんだ。政府の当初の方針では、SaaS、IaaS/PaaSの順に検討して、それでも合わなければオンプレミスを検討する流れが示されていたよ。

「社内に置くほうが安全」「クラウドは危ない」という印象だけで決めてしまわないためだよ。当初の方針は、反対に「クラウドなら安くて安全」という思い込みも避けて、利便性・セキュリティ・コストを事実に基づいて比べるよう求めていたんだ。

そうだよ。2018年6月7日に各府省情報化統括責任者（CIO）連絡会議で「政府情報システムにおけるクラウドサービスの利用に係る基本方針」が決定されて、ここでクラウド・バイ・デフォルト原則が示されたんだ。今はデジタル庁が標準ガイドライン（DS-310）として改定を続けていて、ガバメントクラウドの利用もこの方針の中で扱われているよ。

デジタル庁によると、旧方針で多くのシステムがクラウドに移ったけど、移行そのものが目的になって、クラウドの利点を十分に生かせていない例もあったんだ。そこで2022年の改定では、クラウドの機能をうまく使いこなす「クラウドスマート」を強く求めるようになったよ。

たとえば、データを置く場所に法律や契約の条件がある場合、クラウドにない特殊な機器とつながっている場合、先に移すべき別のシステムに依存している場合などは、すぐには移さない判断もあるよ。当初の方針も、オンプレミスとクラウドを組み合わせると仕組みが複雑になってコストや対策の難しさが増す点に注意するよう書いていたんだ。クラウドを使う場合も、責任共有モデルにもとづいて、自分たちが担当するアプリやデータの対策は自分たちで行う必要があるよ。