『情報の価値』や『信頼』を貴社がどうお考えなのか

システムを構成するハードウェアやホスティングサービスが安価になるにともない、インターネットを利用したサービスの提供も容易に（そして安易に）なってきました。

でも、企業が負うべき責任が軽減されるわけではなく、システムの安定稼働、安全確保はますます重要になっています。



こんにちは。
チームデルタの谷口です。



”これまで事故も無かったので心配ないかと思います。”　


おもしろい発言ですね。
僕には何だか、こんなふうにも聞こえますけど、いかがです？



”私は免許を取って10年になるけど、一度も事故を起こしたことがない
　だから、これからも事故を起きない。”



やっぱり、心配はなさそうですか？（笑）

情報漏洩や不正な攻撃により実害を被る可能性は割と低いんです。
現状の構成でも漏洩は起きないかもしれません。
しっかり備えれば攻撃の猛威にも対処できるかもしれません。
でも、システムの障害は常に起きています。
障害経験のないエンジニアなど一人もいないと言っても過言ではありません。
だから、貴社が運用するサイトで生じても不思議ではないんです。



一度、


　・守らなければいけない情報の価値
　・事故や障害によって失う価値


を、再度、ていねいに見積もることをお奨めします。



「シングル構成」としかありませんので曖昧な判断しかできませんが、障害発生時のリカバーについて、どうお考えですか？

サービスの停止で失う利益、顧客に与える損害、そして信頼の喪失。
失うモノは、pin_okooさんが想像する以上に大きいはずですよ。



法人向け（有料？）サービスの提供にシングル構成、加えてDBまでWebサーバと同セグメント（同マシン上？）、顧客情報も同居というのはいかがなものでしょうか。
ご質問から推察すると、外部にさらす最も無防備な場所に顧客情報を置くってことですよね。
これでは回避できるリスクを意図的に高めているようなものです。

もしも貴社の顧客がこれを知れば、間違いなく機会損失が生じると思いますよ。
システムの構成は、『情報の価値』や『信頼』を貴社がどうお考えなのか、がそのまま形になったものですから。



ご参考になれば幸いです。




サイト再生とWeb戦略のチームデルタ
谷口浩一