Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー
2. 新しい三方良し for Carbon Neutral
3. De-Silo-ing with Zero-Trust in IT&OT
4. IoF(Function)xAIxData が前提
5. CS から P2P への振り子
6. サイバーセキュリティ ガイド

CSA Japan 会長
東京大学 大学院 情報理工学系研究科 教授
江崎 浩 (Hiroshi ESAKI)

Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー
2. 新しい三方良し
for Carbon Neutral
 運用の継続性
3. De-Silo-ing with Zero-Trust in IT&OT(e.g., 甚大災害、戦争、
4. IoF(Function)xAIxData が前提政治、エネルギー)
5. CS から P2P への振り子
 DFFT(DataガイドFree Flow w/ Trust)
6. サイバーセキュリティ

 地球温暖化対策

Japan CSA 会長

東京大学 大学院 情報理工学系研究科 教授
江崎 浩 (Hiroshi ESAKI)

クラウド化の変遷 around me
インターネット Ph.1 ＝ UNIX
インターネット Ph.2 ＝ Webサービス
1. 最初は P2P ： Security by DIY == Zero-Trust
2. その後に CS(Client-Server) へ :閉じたサーバークラスター空間

3. VM(Virtual Machine) が、登場し始める。。。最初は、非力だったぁ。。。
4. さらに、CDNへ ： サーバーを守ってあげる

インターネット Ph.3 ＝ IoT (Internet of Things)
インターネット Ph.4 ＝ IoF(Internet of Functions)

クラウド化の変遷 around me
インターネット Ph.1 ＝ UNIX
インターネット Ph.2 ＝ Webサービス
インターネット Ph.3 ＝ IoT (Internet of Things)
 デジタル データが、地球上で 自由に 飛び回る。
 サーバークラスタ(＝クラウド) が データを 集めまくる

インターネット Ph.4 ＝ IoF(Internet of Functions) Functions(=Virtual Machine)もThings(=Physical Machine)も、地球上を飛び回る。
 Zero-Trust に 回帰ですかね。

クラウド化の変遷 around me
なんか、、、言い出すようになってきた。。。。

 SprInternet
 Sovereign Mal-function, Mal&Faked-Data/News Economical Security
 De-Coupling, e.g.,GDRP

How live
with
DFFT ?

～ デジタル インフラ ～as a
デジタル田園都市国家構想

総務省 「デジタル田園都市国家インフラ整備計画(改訂版)」 (2023年４As a デジタル田園都市国家構想(Digital Garden City Initiative)

Electric Power

Information（出所）電力広域的運営推進機関：広域系統長期方針（広域連系系統のマスタープラン）（案）(2023.3)
北海道ニュートピアデータセンター研究会提言書：「北海道をデータセンターのパラダイスに」（2022.4)

8

【Key Message】

Transfer cost ... ...
= Energy Productivity…

Material >> Electricity >> Digital bits
(Power)

x0000

:x00

(digital Function):1

As a デジタル田園都市国家構想(Digital Garden City Initiative)

Electric Power

Information“Cost”》（出所）電力広域的運営推進機関：広域系統長期方針（広域連系系統のマスタープラン）（案）(2023.3) 10
北海道ニュートピアデータセンター研究会提言書：「北海道をデータセンターのパラダイスに」（2022.4)

Electrical Power shortage in spring and winter in Japan• ２０２２年再エネ出力制御は四国・中国・東北・北海道電力管内に拡大

Jan. to July in 2022２ 各地の出力制御回数
北海道
東北中国

Large RE Area

四国
九州01020304050

Large RE Area
Large Demand Area
【資料】 ビットメディア 代表取締役社長 高野 雅晴 氏
第４回イベント (2022年9月28日)「データセンターの地域エネルギー貢献」

11

東数 西算(2021 第13期全人代)

DataResults

12

100

Electric Power Cable(Cupper)

Data
CenterElectric Power Cable (Cupper)

Data
Center

1

Electric Power Cable (Cupper)

Communication Cable(Optical)

Business case

BMW in Germany

After

BeforeGermany

Germany

Small latency&Critical dataat {dark-side}DCIcelandSwedenAllowing large latency&Non-Critical data
at cheap and green DC

Transfer DCs to energy clean sites (Iceland & Sweden)
100％ Renewal Energy (Hydro & Geothermal）

1. Gentle & contribute to Earth by use of renewal energy (RE-100)
 by use of cool air (EP-100)

2. Cost& Productivity(EP-x000)

Replacing power cable (copper)
totele-communication cable (glass)

Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー

2. 新しい三方良し for Carbon Neutral
3. De-Silo-ing with Zero-Trust in IT&OT
4. IoF(Function)xAIxData が前提
5. CS から P2P への振り子
6. サイバーセキュリティ ガイド

～新しい 三方良し～ 至宝(4方良し)に by cloud① 脱炭素: {Googleの事例}
Computer-go-to-DC(85%削減),
DC-go-to-REPP(収支)＋株価・投資② 価値創造(DX)③ 組織強靭化
自然災害・サイバー攻撃 対策(*)Gift: オフィスライフタイム経費、働き方改革④ {時間と資源の}無駄削減(by DX with DC)
Cloud-by-Defaultは、資源とエネルギーを同時に削減可能！

このシナリオでした。

“Cloud-by-Default” for multiple pay off(June 2018 by Japanese gov.)

1. サイロ構造の各省庁のシステムを共有のインフラとして相互接続させ、省庁の壁を越えたデータの自由な利用を実現する。
2. 基盤のサイバーセキュリティ対策は、専門家に任せる。
(*) オンプレ施設担当人事の 固定費削減 も兼ねる。
3. CAPEXとOPEX, {人件費を含む,} を削減する。
(*) ハード・ソフト・人： 所有(BS) から 利用(PL)4. 自然災害&サイバー攻撃に対するBCPを拡充する。
5. 地球温暖化への貢献として、省エネを実現する。

“Cloud-by-Default” for multiple pay off
1. サイロ構造の各省庁のシステムを共有のインフラとして相互接続させ、省庁の壁を越えたデータの自由な利用を実現する。
2. 基盤のサイバーセキュリティ対策は、専門家に任せる。
(*) オンプレ施設担当人事の 固定費削減 も兼ねる。
3. CAPEXとOPEX, {人件費を含む,} を削減する。
(*) ハード・ソフト・人： 所有(BS) から 利用(PL)4. 自然災害&サイバー攻撃に対するBCPを拡充する。
5. 地球温暖化への貢献として、省エネを実現する。

利益率(効率性)(June 2018 by Japanese gov.)

Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー

2. 新しい三方良し for Carbon Neutral

3. De-Silo-ing with Zero-Trust in IT&OT
4. IoF(Function)xAIxData が前提
5. CS から P2P への振り子
6. サイバーセキュリティ ガイド

De-Silo-ing
with Zero-Trust
攻める(生き残る)ために、(ITとOT間の)壁は壊される…!!

学部講義「ネットワーク工学概論」

ビッグデータ解析・DX
実現の "大" 障壁・障害

これが、「デジタル化」
だった。
1.独自技術のサイロの中での閉じた“なんちゃって”のデジタル化
2.システム間の接続は「アナログ」
3. Once Onlyの敵対遺伝子

垂直統合型モデル(閉域システム)23

学部講義「ネットワーク工学概論」

ビッグデータ解析・DX
実現の "大" 障壁・障害

アンバンドル化= IoT  IoF“De-Silo-ing”“既得権益”

垂直統合型モデル(閉域システム)

水平統合型モデル(連携・協調プラットフォーム)24

学部講義「ネットワーク工学概論」

ビッグデータ解析・DX
実現の "大" 障壁・障害

アンバンドル化= オンライン化“De-Silo-ing”

必須となる
サイバーセキュリティー対策(not“既得権益”
only Things, but also Functions)
垂直統合型モデル(閉域システム)

水平統合型モデル
攻めるための 守り(連携・協調プラットフォーム)
25

2018年4月 公開

第5期 総合科学技術基本計画～ Society 5.0 ～データ連携 SWG

Society5.0 で重きを置くべき課題「また、製品やサービスを提供する際には、任務保証の考え方に基づき取り組むことが重要であり、また、セキュリティ品質の実現が欠かせない。セキュリティ
品質を確保するための費用はコストでなく価値を生み出すための投資である。
その実現には、企画・設計段階からセキュリティ確保を盛り込むセキュリティ・バイ・デザインの考え方を持ち、開発時や運用時においては個々のＩｏＴシステムの階層構造を踏まえたデータとＩｏＴシステム全体のセキュリティ確保を図ること、異なる分野を連携協調させる際にはＩｏＴシステム間の相互連携を図り、ＩｏＴシステム全体としてのセキュリティを確保すること、の２点が重要である。さらに、日々進化し高度化するサイバー攻撃に対応するためには、セキュリティ確保のための人材育成も必要な取組である。セキュリティ技術の高度化及び社会実装の推進については、。具体的には、サイバーセキュリティ技術の研究開発を推進するとともに、業界内・業界間でのサイバー攻撃等の情報共有を共通化・自動化を実現する仕組みを構築し、さらに業種間を跨ぐ情報共有の環境整備に取り組む。これにより、イベント単位で短期間の設置も想定されるセキュリティオペレーションセンター（Security Operation Center、以下「SOC」という。）の整備促進や業界間のＳＯＣ整備の促進にもつながる。」

27

アーキテクチャの前提条件(by default)*
1. オンライン性 (デジタル前提の次の段階)
2. 相互接続性・相互運用性
3. グローバル性①技術仕様、②接続性
4. 構造化データ
5. ユニークID (グローバルIDとのマッピング)
6. ハードウェアとソフトウェアのアンバンドル(例) マイナンバー： ①番号、②機能、③カード のアンバンドル化
7. ゼロ・トラスト① 多層防御は支援でしかない、②ハード(&人)もソフトも移動可能にする。
8. エンドユーザによる利用経験・体験
9. オープン・ソース
10.{激甚}災害対応性(オンプレとクラウドの連携、分散クラウド)* 前提条件を満足しない場合には、合理的な理由の説明が原則必要

Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー

2. 新しい三方良し for Carbon Neutral

3. De-Silo-ing with Zero-Trust in IT&OT

4. IoF(Function)xAIxData が前提
5. CS から P2P への振り子
6. サイバーセキュリティ ガイド

Cloud = OT + IT

攻める(生き残る)ために、人工知能(AI)xデータが前提に!!

Cloud for Cloud
AI for Cloud
データの質&内容に依存Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー

2. 新しい三方良し for Carbon Neutral

3. De-Silo-ing with Zero-Trust in IT&OT
4. IoF(Function)xAIxData が前提

5. CS から P2P への振り子
6. サイバーセキュリティ ガイド

コンピュータネットワーク 第3の波分散

 第1の波： ウェブ

集中 第2の波： クラウド分散

 第3の波： IoT  Edge Cloud32

Industry 4.0
BeyondIndustry 4.0

New Requirements
Latency {by M2M}
Privacy & Security
Resiliency {against disconnect}Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー

2. 新しい三方良し for Carbon Neutral

3. De-Silo-ing with Zero-Trust in IT&OT
4. IoF(Function)xAIxData が前提
5. CS から P2P への振り子

6. サイバーセキュリティ ガイド

IP for Everyone
Cyber Security
forIT/ICT

35

IoT (Internet of Things)
IP for Everything

IP for Everyone

36

IoT (Internet of Things)
IP for Everything
Cyber Security
forOT systems

IP for Everyone

そうなると、
Zero-Trust へ

さらに、Internet ofFunctions へ37

～ 経済産業省 ～産業サイバーセキュリティー研究会
ビル、電力、宇宙産業、工場

～ 経済産業省 ～産業サイバーセキュリティー研究会
データセンターのガイドブッ
クをもとに作成。インシデント対応を追加(2020年)

ビル、電力、宇宙産業、工場発電・送電・配電のすべて、さらに 需要家 へ。

組みて工場を見本に。 今後、自動車業界、半導体業界、プラント業界に展開の予定

工場セキュリティガイドライン 概要編
Cyber Security Guideline in Factory
https://www.edgecross.org/ja/data-download/pdf/ECD-TE4-0009-01-JA.pdf

Est. in 2017

Est. in 2008• 工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン• https://www.meti.go.jp/policy/netsecurity/wg1/factorysystems_gui
deline.html

 工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドラインVer1.0
 「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」概要資料
 「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」付録E チェックリスト• 産業サイバーセキュリティ研究会WG1（制度・技術・標準化）• 工場サブワーキンググループ

Security (not only cyber) by Cloud & of Cloud-- from the cores to the edges -1. クラウド基盤のセキュリティー
2. 新しい三方良し for Carbon Neutral
3. De-Silo-ing with Zero-Trust in IT&OT
4. IoF(Function)xAIxData が前提
5. CS から P2P への振り子
6. サイバーセキュリティ ガイド