働き方はハイブリッド化しています。なぜオフィスに「クラウド税」として二重の費用を支払っているのでしょうか？

マイク・スマート（プロダクトマーケティング担当ディレクター）

2026年9月24日 3 読了時間：3分

ワークフォース・セキュリティ（すなわちSSE市場）がどこで軌道から外れてしまったのか、率直に考えてみましょう。数年前、一般的なコンセンサスは単純明快でした。すべてのアプリケーションをクラウドに移行し、ユーザートラフィックのすべてのバイトをベンダーのクラウドPoPを経由させ、その上に「ゼロトラスト」をトッピングとして加える、というものでした。これは、従業員全員が突如としてリモートワークに移行した当時においては、合理的な戦略でした。

事業環境は根本的に変化しました。

従業員はオフィスへの出社を再開しています。業務負荷、機密データの保管場所、そしてますます増加しているプライベートAIインフラが、プライベートネットワークやローカルデータセンターへと再び移行しつつあります。ギャラップの2026年5月版「ハイブリッドワーク指標」によると、リモート勤務が可能な職種の米国従業員の52％がハイブリッド勤務形態で働き、さらに22％がオフィス勤務を行っています。 つまり、従業員の4分の3近くが、勤務時間の一部を少なくともオフィスで過ごしていることになる。（ギャラップ、『ハイブリッドワーク指標』、2026年5月）。

重要なアプリケーション、機密データのリポジトリ、そしてますますプライベート化が進むAIインフラストラクチャ 依然として クラウド、プライベートネットワーク、およびオンプレミスのデータセンターにまたがって展開されています。組織がこうした構成を採用する理由は極めて現実的なものです。すなわち、コスト削減の推進、パフォーマンスの向上、そしてデータのプライバシーと主権的な管理権限の回復を図るためです。

しかし、多くのクラウド専業のセキュリティベンダーは、依然として企業に対し、ローカルオフィスのトラフィックをクラウドのPoPへ迂回させ、それを再びこれらのローカルアプリケーションやAIインフラ、データストアへと戻すよう求めている。

ローカルトラフィックをクラウド経由でルーティングすると、社外に出す必要のなかったデータに対しても、高額なクラウド検査料金を支払わなければならなくなります。データやAIワークロードがローカルにあるのであれば、セキュリティ対策もローカルで行うべきです。

ゼロトラストはポリシー上の原則であり、地理的な制約ではありません。真のゼロトラストとは、ユーザーが本社のデスクに座っているか、支店で働いているか、あるいはリモートでログインしているかに関わらず、エンタープライズレベルのデータ保護、ブラウザ制御、アクセスポリシーを完全に同一の基準で一貫して適用することを意味します。セキュリティは自社のビジネスアーキテクチャに適応すべきであり、ネットワークをベンダーのクラウドに無理に合わせさせるべきではありません。

ここで、誰もが気になっているが口に出さない問題、すなわち「コスト」について触れておこう。

企業は「クラウド税」を支払わされている。従業員が社内ネットワーク内にいる場合でも、トラフィックを100％検査するためにクラウドの最高料金を支払うというのは、時代遅れの課金モデルだ。通っていない道路の通行料を支払う必要などないはずだ。

セキュリティベンダーの価格設定における公平性とは、ロケーションを意識した柔軟な料金体系を意味します。トラフィックがオンプレミス内に留まる場合、ローカルのセキュリティエンジンがその負荷を処理すべきであり、不要なクラウドセキュリティ経由のトランジットホップ（いわゆる「ヘアピニング」）を排除すべきです。企業が検査のためにクラウドセキュリティサービスを経由してルーティングするローカルオフィスのトラフィックが増えれば増えるほど、本来はローカルで処理できるはずのトラフィックに対して、クラウド提供のコストを余分に支払うことになってしまいます。 クラウドサービスを利用していないのであれば、その料金を支払う必要はありません！――その運用効率の向上分は、お客様に直接還元されるべきであり、クラウドセキュリティの運用コスト（OPEX）を最大50％削減する現実的な道筋を提供します。

もはや、最新のゼロトラストとローカル制御という偽りの二者択一を受け入れるのはやめるべき時です。SSEの利点を享受しつつ、適正な価格を支払うことが可能であるべきです。

その影響はネットワークチームだけにとどまりません。CISOにとっては、クラウド環境とオンプレミス環境を横断した一貫したゼロトラストとデータ保護を意味し、CIOにとっては、自社のアプリケーション、インフラストラクチャ、従業員に適したアーキテクチャを意味し、CFOにとっては、セキュリティ機能を削ることなく構造的なセキュリティコストを削減する方法を意味します。

近日開催予定のウェビナーでは、CISO、CIO、CFOの各視点をご紹介するとともに、クラウド専用SSE、従来のデュアルスタック型ハイブリッド、そして統合型「ハイブリッドメッシュSSE」アプローチを比較し、それぞれが運用コスト、セキュリティ、運用、パフォーマンスにどのような影響を与えるかを解説します。Skyhigh SecurityのハイブリッドメッシュSSEが、いかにして従来のルールを書き換え、皆様が 「業務が行われる場所にセキュリティを配置し、適正なコストで運用する」ことを可能にするのか、ぜひご確認ください！

ブログへ戻る