2023年 5⽉ 18⽇

CSA Japan Summit 2023
問題提起プレゼンテーション︓
経済安全保障とメガクラウドの進化〜 ⽇本のクラウドのあり⽅を問う 〜
⽇本クラウドセキュリティアライアンス 監事 ⾼橋郁夫 副会⻑ 渥美俊英
コンサルタント 結城則尚
クラウドで⽇本をイノベーション

1

問題提起プレゼンテーション
経済安全保障とメガクラウドの進化
１ 経過と問題提起
渥美俊英 CSAJ 副会⻑
２ (続) 新しい経済安全保障とクラウド
⾼橋郁夫 CSAJ 監事, 弁護⼠
３ テーマコメント
結城則尚 コンサルタント
４ ディスカッション
渥美、⾼橋、結城クラウドで⽇本をイノベーション

⽇本クラウドセキュリティアライアンス
副会⻑
渥美俊英
監事 弁護⼠ ⾼橋郁夫
コンサルタント 結城則尚

2

問題提起 要旨
Ø 政府クラウドバイデフォルト、「調達要件」が著しく⾼度化
Ø ISMAP認定＋200以上のクラウドネイティブ要件,⽶系4社だけ認定
Ø ⼀⽅、経済安全保障の名の下で国産クラウドへの期待と⽀援策
Ø ロシアのウクライナ侵略、戦争技術の変化、国を守るメガクラウド■ 国産＆プライベートクラウドなら安全なのか︖〜 障害時対応︖ 開発・運⽤・セキュリティ・統制⾃動化︖■ セキュリティクリアランス、ソブリンクラウド★ ⽇本の経済安全保障の動向、クラウドサービスはどうあるべき︖
クラウドで⽇本をイノベーション

3公共クラウドバイデフォルトの 「調達要件」が著しく⾼度化

https://www.digital.go.jp/procurement/f7a497a7-1798-4690-abdf-79d3511d1752/
クラウドで⽇本をイノベーション

4昨年9⽉のガバメントクラウド調達要件、延々200余
おそらく世界で最もクラウドネイティブ
・個別に開発されたものではないこと
・情報資産はユーザが指⽰しない限り⽇本国内に保管・国内の利⽤企業ユーザ数及び公開事例が100以上
・データベースや運⽤管理等、オンデマンドで利⽤
・全てのマネージドサービスを数回のクリックで利⽤

テンプレート・⾃動的にサービス間連携が構成され、稼働環境を構築できる機能を無償で利⽤可能
・ベストプラクティスに基づくアーキテクチャを実装するテンプレートをインターネットに無償で公開
https://www.digital.go.jp/procurement/f7a497a7-1798-4690-abdf-79d3511d1752/
クラウドで⽇本をイノベーション

5今年9⽉、ガバメントクラウド調達第2ラウンド

クラウドで⽇本をイノベーション

6メガクラウド(AWS) この2年余り変化急進化しているサービス分野
コンピューティング

9(+4)

機械学習

25(+12)

アプリケーション統合

コンテナ

4(+1)

分析

14(+4)

カスタマーエンゲージメント 4

ストレージ

６(+1)

移⾏と転送

9(+2)

ビジネスアプリケーション 8(+5)

データベース

9(+2)

コスト管理

4(+1)

ネットワーキング

9(+1)

モバイル

4

Customer Enablement ４(+4)

開発者⽤ツール

10(+3)

ロボット⼯学１

エンドユーザーコンピューティング 3

セキュリティ

20(+6)

ブロックチェーン １

ゲーム開発

１

管理とガバナンス

24(+8)

量⼦テクノロジー 1(+1)

AR/VR

１

IoT

13(+3)

衛星

メディアサービス

8(+2)

11(+2)

１

合計 205サービス (+62 43%増)
クラウドで⽇本をイノベーション

7

IaC(Infrastructure as Code)の進化、現実解

AWS ⾦融リファレンスアーキテクチャ 無料公開 (2022/10)
Ø Open API、勘定系、顧客チャネル(CC)、マーケットデータ配信
Ø アーキテクチャ図、設計解説書、⾃動構築サンプルコード
Ø FISC安全対策基準要件との対応策、システム実装とのマッピング

IT⺠主化、SIerも変化
⼈ができることは︖
Github公開!!

https://aws.amazon.com/jp/compliance/fintech/https://github.com/aws-samples/baseline-environment-on-aws-for-financial-services-institute
クラウドで⽇本をイノベーション

8

2022年5⽉7⽇

メガクラウドへの「反動」

⽇本経済新聞クラウド国産化を推進

経済安保で「重要物資」指定、サイバー攻撃に迅速対処

政府は経済安全保障上、安定供給が必要な「特定重要物資」にクラウドサービスを指定する調整に⼊った。サイバー攻撃に備えるため半導体や医薬品と同じ扱いにする。トラブルに国内⼈員が常時対応できることなどを要件に⽇本企業「国産クラウド」の競争⼒強化をめざす。
記事に書かれている事︓・機微な情報を外資のクラウドサービスで扱うことには漏洩など安保上のリスク
・⽇本がサイバー攻撃を受けた際に迅速に対応してもらえない恐れ
・政府は国内企業によるクラウドサービスの育成が急務と判断
・経済安保推進法案は重要物資に「プログラムを含む」と明記
・指定された物資を取り扱う事業者は政府から財政⽀援や⾦利負担の軽減「プライベートクラウド」は⽇本企業も同等のサービスを提供することが可能
IaaS中⼼のプライベートクラウドにクラウドの真価はあるのか︖
クラウドで⽇本をイノベーション??!!

https://www.nikkei.com/article/DGKKZO60560200W2A500C2EA3000/
9「重要インフラのサイバーセキュリティに係る⾏動計画」の概要

クラウドで⽇本をイノベーション

10セキュリティクリアランス

Ø 政府や軍隊で指定された機密情報を扱う職員に対して、その⼈物に信頼性があるかどうかを政府が確認する⼿続きØ 総務省「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」
クラウドサービス提供事業者は、セキュリティクリアランスを取得した職員のみが、機密情報を取り扱うことØ ⾃⺠党「経済安全保障上の重要政策に関する提⾔」
・本⼈同意を前提としたバックグラウンドチェックなど
Ø 総合政策委員会 主査ヒアリング・NTTデータ、KDDIから、「不可⽋」「実効性のある制度の検討を期待」
クラウドで⽇本をイノベーション

11ロシア侵略に⾒る戦争技術の変化とクラウドØ 2022年2⽉侵攻当⽇、AWSはウクライナ政府とクラウド移⾏開始
Ø この2週間前に、ウクライナ議会はデータ国内保管のIT法を変更
Ø ロシアの2/24ミサイル攻撃の前、Microsoftがまずサイバー攻撃を検知
Ø AWS、Microsoftは、政府、企業のシステムを⼀気にクラウド移⾏
Ø 移⾏⽀援(数百億円)は両社共無償 戦争に直⾯した多⼤なノウハウを得た
Ø 厳しい戦禍の下、⾏政、⼾籍、経済、決済、教育はクラウドで維持

クラウドサービスは、私たちの国の⼾籍や経済活動の救世主。
クラウドをミサイルで破壊することはできない。
フェドロフ副⾸相兼デジタル変⾰⼤⾂ Twitter
クラウドで⽇本をイノベーション

12

ソブリンクラウド 〜基調講演から
Ø 基調講演を聞いてクラウド黎明期にシアトルで思ったこと
・⽶国政府、連邦、州は、メガクラウドで⽀えられている・だから、世界中の⼤企業、⾦融業や製造業のシステムもクラウドでできるØ ソブリンクラウド
・特定の法域、データ所在、データ主権
・現実的にGlobal Cloudsのマルチクラウドとなる・難点(Drawbacks) 技術⾰新とレジリエンスが⼀部低減
・Aligning Sovereign with Global Clouds 管理分散、⼀層の⾃動化
・責任共有モデルの深い理解と実践

クラウドで⽇本をイノベーション

13

経済安全保障、論点と国産クラウドへの期待、未来Ø 広域障害時に、⽶系ベンダのサポートは⽇本ユーザが後回し︖
Ø プライベートクラウドならば国産ベンダーも同等なのか︖
Ø 本来の論点
技術︓ Conﬁdential Computing、耐量⼦コンピュータ暗号、暗号チップ 他
⽅式︓ 安全で⾼度な⾃動化サービスを組合わせる、⼈ができることに集中
統制︓ データ主権、セキュリティ⾃動化、セキュリティクリアランス
同盟国のクラウドサービスのセキュリティ、統制レベルのベース
⾔葉︓ ソブリンクラウド、クオリティクラウド
Ø 国産クラウドへの期待
IaaSからの進化、安全で⾼度なクラウドサービスと運⽤提供
クラウドで⽇本をイノベーション

14