デジタル田園都市国家構想におけるデジタルインフラと産業サイバーセキュリティ
東京大学 大学院 情報理工学系研究科 教授
デジタル庁 Chief Architect
江崎 浩 (Hiroshi ESAKI)

第6期 科学技術・イノベーション基本計画
1. Society 5.0 の“実”実装 ＝＝ 普及・定着◆ 文系を科学技術政策に包含することを初めて 法律に明記 した◆『新しい三方良し』『新人世』,包摂性,多様性,マルチステークホル
ダ,EBPM,DFFT◆『政府がアーリーアダプターとなるとともに、自ら行動変容を起こす』◆ 変化の土壌（社会インフラ）を整える◆ データを(囲い込むのではなく)共有して活用・連携・DXの加速◆ 公共事業への先進技術の導入(e.g.,Dig-Once@WEF,i-Construction)

2. 地域におけるエコシステム
◆◆
◆
◆
◆
◆

地方国立大学を核にした産官学連携✓ {東京大学の複製ではなく}地域性・ユニーク性を持った大学へ

スーパーシティー・スマートシティーの推進✓

社会インフラ、制度等の環境整備

デジタル・ガバメントの実現
標準を活用した{公共}調達
ベンチャー企業をグローバル市場へ
民間/専門人材の確保・登用と活用

2

第6期 科学技術・イノベーション基本計画
デジタル庁
1. Society 5.0 の“実”実装 ＝＝ 普及・定着◆ 文系を科学技術政策に包含することを初めて 法律に明記 起動
した◆『新しい三方良し』『新人世』,包摂性,多様性,マルチステークホル
ダ,EBPM,DFFT◆『政府がアーリーアダプターとなるとともに、自ら行動変容を起こす』◆ 変化の土壌（社会インフラ）を整える◆ データを(囲い込むのではなく)共有して活用・連携・DXの加速◆ 公共事業への先進技術の導入(e.g.,Dig-Once@WEF,i-Construction)

2. 地域におけるエコシステム
◆◆
◆
◆
◆
◆

地方国立大学を核にした産官学連携✓ {東京大学の複製ではなく}地域性・ユニーク性を持った大学へ

スーパーシティー・スマートシティーの推進✓社会インフラ、制度等の環境整備

デジタル・ガバメントの実現
標準を活用した{公共}調達
ベンチャー企業をグローバル市場へ民間/専門人材の確保・登用と活用

デジタル田園都市構想へ
e.g.,デジタルハイウェイ3

ミッション&ビジョン◆ ミッション(Mission)• 誰一人取り残されない、人に優しいデジタル化を。
• No one left behind, Human-friendly digitization◆ ビジョン(Vison)• Government as a Service• Government as a Startup

2022年1月31日
総務省 情報通信審議会 情報通信政策部会
総合政策委員会 主査ヒアリング（第４回）

経団連◆ 「全員参加のよるサイバーセキュリティーの実現」✓ Cyber Security for All ～誰も取り残さないCyber Security☟✓ Cyber Security by All～ 誰もが主体的に危機意識を持って取り込む～◆ 国が率先垂範してCyber Securityに取組むことの重要性◆ 企業や地方公共団体が国を参考としつつ対策を講じ、国全体のサイバーセキュリティーが強化されるように期待。

学部講義「ネットワーク工学概論」
インターネットの構造の説明図【Community over global infrastructure】【logical platform】 論理構成

Multi-Home【federated structure】
物理構成

Transparent9

学部講義「ネットワーク工学概論」

ビッグデータ解析・DX
実現の ”大” 障壁・障害
これが、「デジタル化」だった。
1.独自技術のサイロの中での閉じた“なんちゃって”のデジタル化
2.システム間の接続は「アナログ」
3. Once Onlyの敵対遺伝子

垂直統合型モデル(閉域システム)10

2種類のディジタル化が存在する
1.
•
•

2.

【1st wave】
アナログ・ネイティブ(Analogue Native)な情報のディジタル化
なんちゃって貨幣は、数字を「ビットマップ」の情報
ディジタル
ビットマップで印字
例; 音楽CD, DVD/BluRay, MP3 file,(=データ)➔ these are “expensive” contents, called as “rich” contents…

ディジタル・ネイティブ(Digital Native)な情報••「オブジェクト指向」の情報
例; 電子メール, MIDI, VRML, Game➔“cheap” contents !!!!!!

➔ 容易に自力で操作可能な方向に数字は見えない！
数字の意味が落書きされる!!

【2nd wave】
ちゃんとしたディジタル(=アルゴリズム)11

学部講義「ネットワーク工学概論」

ビッグデータ解析・DX
実現の ”大” 障壁・障害“De-Silo-ing”“既得権益”

垂直統合型モデル(閉域システム)

水平統合型モデル(連携・協調プラットフォーム)12

学部講義「ネットワーク工学概論」

ビッグデータ解析・DX
実現の ”大” 障壁・障害“De-Silo-ing”

垂直統合型モデル(閉域システム)

Cyber-Security“既得権益”
asmandatory
水平統合型モデル(連携・協調プラットフォーム)13

学部講義「ネットワーク工学概論」

ビッグデータ解析・DX
実現の ”大” 障壁・障害

アンバンドル化= オンライン化“De-Silo-ing”

垂直統合型モデル(閉域システム)

Cyber-Security“既得権益”
asmandatory
水平統合型モデル(連携・協調プラットフォーム)
14

15つまり,,,,, ・・・・
ガラ携Internet of Things (IoT)⇩Internet of Functions (IoF)
スマホ

トヨタ 豊田章男社長が語るソフトウェアファースト2020年3月「ハードウェアとソフトウェアを分離してソフトウェアを先行して開発すること」
トヨタでソフトウェアファーストを実践した例が、モビリティサービス専用車両「e-Palette」（イーパレット）です。イーパレットの開発はTRIやトヨタコネク
ティッドのソフトウェアエンジニアが主導しました。ハードウェアとソフトウェアの一体開発が基本となる現状の自動車開発においては、珍しいケースだとしています。
ソフトウェアファーストの考えは、ハードウェアとソフトウェアで進化のスピードに差があることを克服する手段でもあります。ソフトウェアの進化のスピードがハードウェアの進化を上回っている中でハードウェアとソフトウェアの一体開発を続けた場合、ハードウェアの進化の遅さが商品の性能や価値向上の制約となってしまうからです。スマートシティの一員として柔軟に機能するはずのモビリティが、ハードウェアの制約によって思い通りに役割を果たせないことを豊田氏は懸念しています。
https://monoist.atmarkit.co.jp/mn/articles/2101/13/news056.html

スマホ→クルマ→スマートシティ

デジタルを前提に現状を再構築する / 2021

17

18

つまり,,,,, ・・・・
Internet of Things (IoT)⇩Internet of Functions (IoF)

アーキテクチャの前提条件(by default)
前提条件を満足しない場合には、合理的な理由の説明が原則必要アーキテクチャの前提条件*
1. オンライン性 (デジタル前提の次の段階)
2. 相互接続性・相互運用性
3. グローバル性①技術仕様、②接続性

4. 構造化データ
5. ユニークID (グローバルIDとのマッピング)
6. ハードウェアとソフトウェアのアンバンドル(例) マイナンバー： ①番号、②機能、③カード のアンバンドル化

7. ゼロ・トラスト① 多層防御は支援でしかない、②ハード(&人)もソフトも移動可能にする。

8. エンドユーザによる利用経験・体験
9. オープン・ソース
10.{激甚}災害対応性(オンプレとクラウドの連携、分散クラウド)* : 前提条件を満足しない場合には、合理的な理由の説明が原則必要

よく 聞くご発言,,,,,
サイバーセキュリティーは、① コストだ！
② 生産性を下げる!
③ インターネットには接続していない！

道徳なき経済は罪、経済なき道徳は寝言。
(二宮 尊徳)新しい三方良しさて、オープン技術で、De-Silo-ingを推進しようとすると.....

頭にくる 常套手段(=ビジネス慣習)
1. オープン技術を用いることでも、ご希望の要
求は満足することができますが、弊社の技術・製品によって、同様のことが、より安いコストで実現可能です。

(*)ライフタイムコストでは、逆に、大きなコスト負担となる場合が、少なくない。

頭にくる 常套手段(=ビジネス慣習)
2. ご希望の機能を提供することは、「不可能」です(＊) 実は可能でも、不可能と主張される場合が、少なくない。

3.ご希望の要求を満足するための修正は、不可能
ではありませんが、① このくらいの{大きな額の}、{システムの動作検証を含む}開発費用が発生しますので、この費用のご負担をお願いしなくてはなりません。

頭にくる 常套手段(=ビジネス慣習)② 修正に伴い、システムの維持管理に必要な 保守費用が、このくらい{大きな額}増加することになります③ 納品したシステムとは、その構成が異なったものになってしまいますので、関連する部分に関する 「契約時の動作保証」 は“不可能”となります。
④ セキュリティー面での問題が発生してしまいます。 ご希望の修正を行った場合には、セキュア(安全な)稼働を保証することは不可能です。
(*)そもそも、セキュリティ対策は考慮されていない場合が多い道徳なき経済は罪、経済なき道徳は寝言。
(二宮 尊徳)新しい三方良し普通の状況

【利益率】

新機能
Innovation

衆知効率化
節電・省エネ
セキュリティ
(注) 『衆知 経営』(by 松下幸之助)

BCP

Eco
System
普通の状況

Internet by Design

【利益率】

新機能
Innovation

衆知効率化

OpenPlatform

セキュリティ
(注) 『衆知 経営』(by 松下幸之助)

BCP

節電・省エネEco
System
普通の状況

Internet by Design【利益率】

新機能Innovation

衆知効率化 Multiple-Payoff
OpenPlatform
Eco-System
節電・省エネ
セキュリティ
(注) 『衆知 経営』(by 松下幸之助)

BCP

事例① Cloud by Default

“Cloud-by-Default” for multiple pay off(June 2018 by Japanese gov.)

1. サイロ構造の各省庁のシステムを共有のインフラとして相互接続させ、省庁の壁を越えたデータの自由な利用を実現する。
2. 基盤のサイバーセキュリティ対策は、専門家に任せる。
(*) オンプレ施設担当人事の 固定費削減 も兼ねる。

3. CAPEXとOPEX, {人件費を含む,} 費用を削減する
4. 自然災害&サイバー攻撃に対するBCPを拡充する。
5. 地球温暖化への貢献として、省エネを実現する。

事例② 酒蔵(浦霞)“浦霞”は、なぜ 全国区になれたのか ?
①人材(杜氏)消滅対策『人材消滅対策』が、①品質管理②生産性向上③全国市場開拓を産んだ!!

【ツール】
酒蔵のデジタル化

農業 製品⇩ ｛結果｝

工業 製品

3.11(東日本大震災)で分かったこと。
①人材(杜氏)消滅対策【ツール】
酒蔵のデジタル化

農業 製品 ⇒ 工業 製品①品質管理、②生産性向上③ 全国市場の開拓

BCP(危機管理セキュリティー);3.11 (2011)
東日本大震災

酒蔵の復興の速度が早い!!!

山口県『獺祭』旭酒造でも同じことが起こった。
(*) サイバー空間に物理空間の複製(設計図/プログラム)があるので、物理空間にプリントアウト(Output)すれば良い。

3.11(東日本大震災)で分かったこと。
①人材(杜氏)消滅対策

New Biz. with
Cyber ”First”【ツール】
酒蔵のデジタル化

農業 製品 ⇒ 工業 製品①品質管理、②生産性向上③ 全国市場の開拓

BCP(危機管理セキュリティー);3.11 (2011)
東日本大震災

獺祭

酒蔵の復興の速度が早い!!!

山口県『獺祭』旭酒造でも同じことが起こった。
(*) サイバー空間に物理空間の複製(設計図/プログラム)があるので、物理空間にプリントアウト(Output)すれば良い。

デジタル技術を用いた革新的技術イノベー
ションの導入; 化学/生物 with コンピュータ

事例③ マイクロソフト
品川本社

2011年3月11日 東日本大震災 が 発生
【引っ越しを契機に】(*) 発災直前に引っ越し完了!!
① サーバはすべてデータセンターへ② ネットを使った業務【発災直後】① 業務継続(オフィスには人はいない)② 出社無用 ＝ 社員の安全確保

日本マイクロソフト社
品川本社ビル【発災後】① 全マイクロソフト社のオフィスの推奨モ
デルに② 女性・障害者支援 by 在宅勤務

2011年3月11日 東日本大震災 が 発生【さらに!!!!】

日本マイクロソフト社
品川本社ビル①ライフタイムコスト削減と快適性の共生
by 面倒な大きなコンピュータがいない!!
1. 初期入居経費の削減
2. 入居中のコスト削減 ・快適性
3. 退去時の 現状復帰コストの削減②危機管理機能の向上 (=BCP)
1. 知的財産の保護
2. 情報漏洩機会の減少③エネルギー使用量の削減 (=CSR)
1. スマート・ビル by IoT+クラウド
2. 発熱体のコンピュータ Go-to-DC具体的には どうすればいい？

経済産業省 「産業サイバーセキュリティー研究会」
1. サプライチェーン (=3層構造のValue Creation
Network)としてのサイバーセキュリティー
2. 経営・財務&企業統治(監査) ＋ IR への包含
3. 産業分野ごとに対応策を立案・実施
a. データセンター業界： JDCC/GUTPガイドブック
b. ビルSWG、電力SWG、スマートホームSWG、工場SWG(2022年1月起動)

c. 全産業： データセンターの利用 (Cloud-by-Default)
4. {シニア}人材の確保と活用

経済産業省 「産業サイバーセキュリティー研究会」
サイバーセキュリティー対策は、①New KPI としてのもはや既知であり、無策は“新しい品質の定義”「善管義務違反」の可能性。
1. サプライチェーン(=3層構造のValueCreation『 不作為の罪』との扱い

Network)としてのサイバーセキュリティー

2. 経営・財務&企業統治(監査) ＋ IR への包含
3. 産業分野ごとに対応策を立案・実施②会社/組織の一番の“エース”は、
a. データセンター業界： JDCC/GUTPガイドブック
普段は目立たない「たたみ屋さん」
b. ビルSWG、電力SWG、スマートホームSWG、工場SWG(2022年1月起動)

インシデント対応「事後処理」 >> 「事前対策」
c. 全産業：
データセンターの利用(Cloud-by-Default)
に関するReactive
Pro-active
4.ガイドライン・ブック{シニア}人材の確保と活用

まとめCyberSecurityなき経営は罪、経営なきCyberSecutrityは寝言。
さらに、CyberSecurityなきSociety5.0
は、罪であり寝言。

セキュリティに対する考え方
1. グローバルに考え、ローカルな施策を行う
2. 「原理主義」ではなく「実践主義」で進める
3. 強制する・制限するのではなく、活動の活力向上を応援する
4. 「過保護」は、かえってリスクを増大させる
5. 「やらされる」ではなく、「やりたくなる」を目指す
6. セキュリティ対策を、品質向上のための投資と捉える
7. 経験と知見の「共有」を行う
8. インシデントの経験者は、「被害者」として「保護・支援」する
9. 「匿名性」の堅持 と プライバシーの保護
10. まずは自助、次に共助、最後に公助
https://igcj.jp/meetings/concept-for-security.pdf

45