2018 年 3 月 6 日
2018 年 2 月ワーキンググループ活動報告
日本クラウドセキュリティアライアンス
笹原英司＜健康医療情報管理ユーザーWG＞
1. 国内活動1-1.

医療分野のブロックチェーン技術利活用に係る情報セキュリティ関連情報提供
・経済産業省商務情報政策局情報経済課：
ブロックチェーン法制度研究会（医療・介護・ヘルスケア分野）
ブロックチェーン法制度研究会（横断テーマ）＊3 月末を目途に報告書が公表される予定

1-2.

SLA イノベーション WG との連携活動
概要：Horizon 2020／SLA-Ready／CRM ドキュメント内の 6 章（クラスタリング手法の適用）、7 章（スコアによる細分評価）に基づく、CSP 比較評価モデルの PPT 解説資料を作成する。
＊医薬・医療機器などの SME 担当者の利用を想定した指針づくりで協力する

1-3.

デジタルヘルス・セキュリティ公開勉強会＠関西（予定）
概要：最低 4 半期に 1 回程度、健康増進（食事、運動含む）
・医療介護・ライフサ
イエンス分野に関心のある関西在住の CSA ジャパン会員、クラウド利用ユーザ
ー、アカデミア、公的機関などを対象に、クラウドにまつわるセキュリティの基礎的知識と先進技術を紹介する場を設ける。

1-4.

デジタルヘルス・セキュリティ公開勉強会＠関東（予定）
概要：最低 4 半期に 1 回程度、健康増進（食事、運動含む）
・医療介護・ライフサ
イエンス分野に関心のある関東在住の CSA ジャパン会員、クラウド利用ユーザ
ー、アカデミア、公的機関などを対象に、クラウドにまつわるセキュリティの基礎的知識と先進技術を紹介する場を設ける。

1-5.

1-2.「Healthcare IT 2018」（予定）
展示会予定日：2018 年 4 月 18 日（水）～20 日（金）

会場：東京ビッグサイト
CSA ジャパン後援（昨年と同様に出展ブース提供予定）
http://www.healthcarejapan.com/

2. グローバル活動
2-1.

Health Information Management Working Group2018 年 2 月は、特に活動実績なし＜モバイルユーザーWG＞
1. 国内活動
1-1.

Japan Azure User Group (JAZUG)との協業
・第 11 回 Tokyo Jazug Night（終了）開催日時：2018 年 2 月 28 日（水）19:00～
開催場所：日本マイクロソフト株式会社
ライトニングトークに登壇「クラウドセキュリティアライアンスにおけるコンテナとセキュリティの取組」（https://jazug.connpass.com/event/77633/）

2. グローバル活動
2-1.

CSA Mobile Working Group2-1-1. OWASP Secure Medical Device Deployment Standard
Purpose: A guide and checklist organizations can use as the basis for securely
deploying network enabled medical devices
Project Leader: Christopher Frenz
Road Map: Use the feedback received from version 1 of the document and use it tocreate an even more robust and comprehensive version 2 of the guide.
2-2.

CSA IoT Working Group2-2.1.

Internet of Things (IoT) WG: Call （終了）
日時：2018 年 2 月 9 日（木） 3:00am-4:00pm（JST）

会場：WebEx Online

司会：Brian Russell, Chair of the CSA Working Group on Internet of Things
概要：▪

Strategy for tracking vulnerabilities (includes exploits and botnets)▪

Some resources currently lined up for leadership and volunteers. It will
require a lot of time and resources to maintain▪

Need to determine if someone has already done this. What would makeour work unique

▪

▪

▪

▪

inclusion of exploits and botnets in addition to the vulnerabilities▪

No known tracking specific to IoT

Potential information to include▪

Remediation strategy▪

Aggregation of data and analysis

Formats▪

ISAC format▪

Any others?

CALL for INFORMATION:▪

Other sites/organizations are doing something like this that wecan utilize some of their information?

▪
▪

What would an IoT ISAC look like?

Creating cloud-test lab for IoT connectivity research (bootstrapping, monitoring,authentication, etc)▪

Who to work with (what CSPs)?
▪

Approach CSA members like Microsoft or Amazon▪

Certification or set of controls to validation of their servicein exchange to their participation?
▪

Chuck - short abstract to get the ball rolling▪

Open source organizations like OpenStack▪

CSA will work with John Jeffries about using Samsung's UnifiedCloud▪

OWASP Secure Medical Device Deployment▪

Linktocurrent

document: www.owasp.org/images/c/c3/SecureMedicalDeviceDeployment.pdf▪

Christopher Frenz reached out about updating the OWASP MedicalDevice Security.

▪

Potential collaboration between CSA and OWASP▪

Want to go deeper▪

Bill (from WhiteScope) has created a rating system for potential
physical harm. Something like that may be valuable to add.
Link: https://www.owasp.org/index.php/IoT_Security_Gui▪

dance▪

Potentially out of scope, but may want to include other IoT devices
within the hospital or research setting.

▪

Volunteers/interest? ▪

Some potential interest, but would like to read more or recruitother folks from their team.

▪

Creating Open Source Tools▪

Establishing a gitlab repo▪

Start with small projects that provide tools that align with working
groups research and guidance documents▪

▪

Potential projects? - Creating our own tools▪

Simplifying the registration process for devices▪

Others?

Volunteers: Todd▪

Looking for more▪

Volunteers needed to help Michele with Hack the Barbie Michele▪

CSA Announcements▪

Quantum Report Link:▪

Iot/Blockchain

reportavailable

Feb13th: https://cloudsecurityalliance.org/download/quantum-safe-securityawareness-survey/https://cloudsecurityalliance.org/download/usingblockchain-technology-to-secure-the-internet-of-things▪

CSA

FederalSummit

registration

now

live: https://circle.cloudsecurityalliance.org/p/cm/ld/fid=1283▪

CSA Summit at RSA registration: https://csacongress.org/event/csasummit-rsa-2018/▪

If you are planning to attend make sure to register so you can skip
the line!

以上