公共部門におけるアプリケーションモダナイゼーションの3大トレンド
俊敏性とセキュリティの両立
はじめに
公共部門を含む多くの組織では、老朽化したレガシーアプリが時間の経過とともに増え、アプリケーションポートフォリオの重荷となっています。厳しい予算、増大するサイバーセキュリティ上の懸念、レガシーアプリケーションとインフラストラクチャの維持に伴う課題により、行政機関の従来型ITリソースには過大な負荷がかかっています。
現在、多くの行政機関では、膨大なデータを管理・保護しながら、コストを抑え、増加するユーザーにサービスを提供することへのプレッシャーが高まっています。一方で、連邦、中央、省、州、地方の各レベルを問わず、行政機関では、イノベーション、俊敏性、効率性という業務要件を十分に満たすため、モダンアプリケーションの活用が進んでいます。本記事では、現在注目されている公共部門のITモダナイゼーションにおける3つの主要トレンドを紹介します。
注目トレンド #1
レガシーアプリケーションの移行

課題は何か?
多くの公共機関では、従来型のネットワークアーキテクチャが固定的で、人的ミスの影響を受けやすく、あまりにも複雑になっています。
なぜ重要なのか?
レガシーシステムの管理には多額の運用コスト(OpEx)がかかり、総所有コスト(TCO)も増加します。また、非効率でセキュリティに問題のあるレガシーアプリの保守に、貴重な時間とリソースを費やすことになります。特にアプリ開発チームは、レガシーアーキテクチャ、非効率な手作業のプロセス、アプリ開発ライフサイクルに十分に統合されていないレビューや手順によって、業務を妨げられています。
レガシーアプリケーションからの移行だけでは、課題の半分を解決したにすぎません。最近の調査では、DevOps環境の開発者が、パイプラインのデバッグやテストおよびビルドの完了待ちなどのタスク管理に週15時間を費やしていることが明らかになりました。1反復的なDevOpsタスクの自動化を支援するものなど、プロセスの効率化に役立つ適切なモダンアプリ開発ソリューションを見つけることが重要です。通常、週40時間の勤務時間のうち39%がこうしたタスクに費やされています。

注目トレンド #2
最新のデジタル体験など、新たな機能を統合

課題は何か?
公共部門のネットワークアーキテクチャやアプリケーションの開発・導入プロセスが旧式で複雑なため、一般消費者向けアプリと同等のデジタル体験を市民や政府職員に提供することが、政府機関にとって困難になっています。
なぜ重要なのか?
BCGは最近、36か国の24,500人を対象に、行政サービスでのデジタルチャネルの利用状況について調査しました。回答者の76%が、行政サービスは民間の優れた組織が提供するサービスと同等以上であるべきだと回答しています。2住民や行政職員の間で高まる、優れたデジタル体験への期待に対応できなければ、行政機関はITの有効性を維持できない可能性があります。顧客中心の発想でデジタル体験を構築することは、容易ではありません。アプリケーション開発チームが使命を果たすには、適切な人材、リーダーシップ、ソリューションが必要です。


注目トレンド #3
進化するサイバー攻撃への対策

課題は何か?
公共機関は、ハッカーやサイバー犯罪者、悪意を持つ他国政府から攻撃の標的にされやすい状況にあります。さらに、政府がオンラインで提供する膨大なサービスや情報により、攻撃対象領域が広がっています。
なぜ重要なのか?
進化を続けるアプリ開発やモダナイゼーションのプロセスに伴うセキュリティ脆弱性は、政府機関に対する攻撃や不正利用の成功につながり、市民や職員の個人を特定できる情報(PII)、国家機密や軍事機密、金銭が失われるおそれがあります。米国のNISTやDISA、欧州のNIS 2 Directiveなど、政府のセキュリティガイドラインに準拠するだけでなく、多くの政府機関がDevSecOpsやZero Trustのアプローチの導入を検討しています。
F5 Labsは先ごろ、米国空軍初の最高ソフトウェア責任者であるNicolas Chaillan氏にインタビューを行いました。同氏は、ITチームが米国空軍内の大規模なDevSecOpsシステムをどのように管理したかについて語りました。
「DevSecOpsが適切に徹底されていれば、SolarWinds侵害で見られたように、仕組みを欺いてパイプラインを迂回するものをデプロイすることは非常に困難になると思います」とChaillan氏は述べています。「セキュリティがプロセスに組み込まれているからです」4
1 新たな調査で判明:米国企業は、イノベーションではなく、多くの開発者やDevOps担当者が煩わしいと感じる作業に年間推定610億ドルを費やしている、Garden
2 グローバルな信頼の重要課題、 BCG + Salesforce
3 顧客重視の行政テクノロジー変革がもたらす可能性(と危険性), Forrester
4 ゼロトラストでDevSecOpsとマイクロサービスの課題を解決する、F5 Labs
