JNSA PRESS

イベント開催の報告
JNSA 標準化部会セミナー「ゼロトラストと標準化」
標準化部会 副部会長：松本泰（セコム株式会社）JNSA 標準化部会では、2023 年 8月23日にJNSA 標準化部会主催のセミナー「ゼロトラストと標準化」を開催しました。
今回のセミナーでは、「ゼロトラストと標準化」をテーマに、デジタル庁の満塩尚史氏に基調講演をお願いし、また、標準化部会で活動する４つのWG のWGリーダが、揃い踏みという形でそれぞれ講演を行い、最後に標準化部会部会長の中尾康二氏のモデレータによる、講演者全員のパネルディスカションを行いました。

26

企業におけるセキュリティアーキテクチャとして浸透しつつあるゼロトラストは、ベンダーなどの主催によるセミナーなどは、よく開催されているかと思うますが、今回のような標準化などの観点から見たゼロトラストのセミナーは、これまであまりなかったのではないでしょうか。
標準化部会の４つの各WG は、決して｢ゼロトラスト」をテーマに活動している訳ではありません。また、各WGは、ゼロトラストという言葉が一般的になる以前から、長期に渡る活動を行なっております。しかし、2023 年現在、その長期に渡る活動が、今日のゼロトラストに核心ともいうべき技術や運用に深く関連性があると考えており、今回にセミナーの開催に至りました。
デジタル庁の満塩尚史氏のご講演は、中央官庁を取りまとめる形でデジタル庁が主導し、また国として力を入れている｢ゼロトラストアーキテクチャの取り組み」ということで、企業の立場でゼロトラストに取り組んでいる方にも、非常に参考になるものだと考えられます。
一方、JNSA 標準化部会の各WGリーダによる講演は、下記の図に示すとおり、ゼロトラスト全体の話ではありません。また、足りないパズルのピースもあるとは言え、ゼロトラストの課題を深掘りするといった観点からは、興味深いが講演が多かったのではないでしょうか。

この日のセミナーの講 演資 料はJNSAのホームページにおいて公開されており、 また、 動画もYouTubeのJNSAChannelにて公開されており、当日のセミナーにご参加出来なかった方にもご覧いただければ幸いです。
JNSA 標準化部会セミナー「ゼロトラストと標準化」
https://www.jnsa.org/seminar/2023/std/index.html
YouTube のJNSAChannel
https://www.youtube.com/@JNSAseminar

JNSA Press27

JNSA PRESS

イベント開催の報告
デジタルアイデンティティ WG ミニウェビナーシリーズ「？？？とアイデンティティ」開催報告 デジタルアイデンティティ WG：佐藤公理（SailPoint テクノロジーズジャパン合同会社）

はじめに
デジタルアイデンティティWG では、2022 年度の活動として、「セキュリティの中心はアイデンティティ、アイデンティ
ティはセキュリティの中心だよ！」をメインテーマに｢？？？とアイデンティティ」と題して、目まぐるしく変化する企業・組織のIT 環境とアイデンティティの関わりを対談形式で紹介するミニウェビナーシリーズを2022 年 8月から2023 年5月にかけて計 6 回開催しました。
• JNSAデジタルアイデンティティ WG ミニウェビナー「？？？とアイデンティティ」
https://www.jnsa.org/seminar/digitalidentity/index.html
全 6 回で 登 録 者 877名、 視 聴 者 593 名となりました。 ウェビナー動 画をJNSAのYouTubeチャネル(JNSAChannel https://www.youtube.com/@JNSAseminar）で公開して計 3584 回視聴(2023 年11月17日時点）と多くの皆様に視聴頂いています。

28

今回のミニウェビナーシリーズ開催の背景・狙い本 WG では 2021年度にもウェビナーを1回 4 時間のスケジュールで開催し登録者 330 名、視聴者 250 名と好評を得ました。
• Enterprise Identity Day 再考！！エンタープライズ・アイデンティティ～ゼロトラストセキュリティの礎を確立する～
https://www.jnsa.org/seminar/2021/identity/index.html• JNSA Press 第 51号JNSAワーキンググループ紹介：デジタルアイデンティティ WG
https://www.jnsa.org/jnsapress/vol51/3_WG-3.pdf

しかし｢サイバーセキュリティ・ゼロトラストセキュリティにおいて、最も重要で基盤となるべきエンタープライズアイデンティティ（企業におけるアイデンティティ）への認知・理解が国内では不十分であり、啓蒙活動をしたい」という当初の目的に対しては、もっと認知・普及活動が必要だと考え、2022 年度も継続して活動することになりました。
2021年度の反省から｢頻度を増やす」「1回の時間を短くする」「オンデマンド視聴できるように動画プラットフォームを活用する」とし、ミニウェビナーシリーズとして複数回実施することを決めました。JNSA事務局のご協力も得てYouTubeのJNSA Channelも利用させて頂けることになりました。
シリーズのテーマ決めの際にメンバーから出た｢？？？とアイデンティティ｣のアイデアにより毎回違うトピックを取り上げ、エンタープライズアイデンティティとの関わりについて対談形式で紹介する本シリーズの骨格が出来上がりました。毎回異なるトピックに関する業界のプロフェッショナル・有識者の方を本 WG 内外からお招きし、全 6 回で12 名の方に登壇頂きました。結果として、シリーズとしてのメインテーマを持ちながら、それぞれの回ごとに異なるトピックを扱ったことが、幅広く・多数の視聴者の方の興味を引く一因になったのではなないかと考えています。

おわりに今回の｢？？？とアイデンティティ」ミニウェビナーシリーズは｢シリーズ化」「YouTubeでのオンデマンド視聴」とこれまでの活動にはない新しい取組となりました。活動自体も事前打合せ、動画録画、配信、アンケート取得、集計、本年度もWGメンバー間でのディスカッション等を実施する共に、積極的な普及促進・啓蒙活動も実施していきますのでご期待ください。WG への参加も大歓迎です。

29
JNSA Press

普及活動をしていく余地が大きいと思います。今回の取組が今後様々なWG での情報発信の参考になり、情報セキュリティ分野やデジタルアイデンティティ分野の認知· 普及活動に少しでも寄与できていれば幸いです。

JNSA Information

YouTube へのアップロードまですべてをフルリモートで実施しました。申し込みサイトの作成· 管理、Zoomでの配信、YouTubeチャネルの管理、アンケート取得など JNSA からの支援とJNSA事務局の方のご協力により実現することができました。情報セキュリティ分野こそ、動画プラットフォームやソーシャルメディア等を活用し、広く社会への認知・JNSA PRESS

イベント開催の報告

標準化部会 JNSA デジタルアイデンティティWG ミニウェビナー ｢？？？とアイデンティティ」
開催日：2022 年 8月25日( 木 )、10月27日( 木 )、12 月22日( 木 )、2023 年 2 月22日( 水 )、4月20日( 木 )、5月25日( 木 )開催方法：オンライン（Zoomウェビナー）第1回

2022 年 8月25日( 木）16:00～17:00

テーマ：ネットワークとアイデンティティ

クラウド、サーバ、PC、スマホ、IoTデバイス様々な IT 環境をつなぐことで価値を生み出してきたネットワーク。ネット
ワークを守る、ネットワークで守るためのネットワークセキュリティは IT 環境に欠かせません。ネットワークセキュリティを考える際のアイデンティティとの関係、ネットワークセキュリティ側からアイデンティティに期待すること、アイデンティティからネットワークに期待することを語ります。
ゲストパネリスト：小井土 諭氏 (デロイトトーマツサイバー合同会社 コンサルタント)
パネリスト：渥美 淳一氏 (ネットワンシステムズ株式会社 ビジネス開発本部 エキスパート)
第2回

30

2022 年10月27日（木）16:00～17:00

テーマ：内部統制 /IT全般統制とアイデンティティ情報システムが期待したように適切に運用・管理されていることを 確認する内部統制 /IT全般統制。企業経営における情報システムの重要性が増すに従い、内部統制 /IT全般統制の重要性も高まっています。内部統制 /IT全般統制を考える際のアイデンティティとの関係、内部統制 /IT全般統制側からアイデンティティに期待すること、アイデンティティから内部統制 /IT全般統制に期待することを語ります。
ゲストパネリスト：下道 高志 氏（日本オラクル株式会社 ソリューションディレクター博士（工学）CISA, CISM)
ゲストパネリスト：古友 亮輔 氏（デロイトトーマツサイバー合同会社 マネジャー  情報処理安全確保支援士 (IPA 登録番号 :008213) 公認情報システム監査人(CISA))
第3回

2022 年12 月22日（木）16:00～17:00

テーマ：デバイスとアイデンティティ

IT 環境の進化に伴い、サーバー、PC、スマホ、さらには IoTデバイスに至るまで、企業や組織の IT 環境に接続するデバイスが多様化してきています。テレワークおよび IoTの視点から、デバイスにおけるアイデンティティの在り方、デバイスを管理していく上でアイデンティティ管理システムに期待すること、アイデンティティ管理システムからデバイスに期待することを語ります。
パネリスト：山田 達司 氏（株式会社エヌ・ティ・ティ・データ 技術開発本部 XR/Identity エバンジェリスト、デジタル庁 アイデンティティユニット アイデンティティスペシャリスト、マジセミ株式会社 技術顧問）
パネリスト：桑田 雅彦 氏（日本電気株式会社デジタルネットワーク事業部門 兼 テクノロジーサービス部門 サイバーセ
キュリティ事業統括部 シニアプロフェッショナル（サイバーセキュリティ））
第4回

2023 年 2 月22日（水）16:00～17:00

テーマ：IaaSとアイデンティティ

企業・組織の情報システムの基盤としてIaaS/PaaSが使われることが当たり前になりました。一方で、IaaS, PaaS の開発者、運用担当、システム管理者、利用者などのアクセス権の管理・ロール管理は、IaaS/PaaSが普及する前と比較して複雑となり適切に管理できていないとセキュリティ上の大きな脆弱性になってしまいます。IaaS, PaaS を利用する上でアイデンティティ管理システムに求められること・期待すること、アイデンティティ管理システム・特権アクセス管理システムからIaaS, PaaSに期待することを語ります。
ゲストパネリスト：千葉 幸宏 氏（クラスメソッド株式会社 AWS 事業本部コンサルティング部 ソリューションアーキテクト）
パネリスト：菊地 周平 氏（CyberArk Software 株式会社 ソリューションズ・エンジニアリング本部 第一 SE 部ソリューションズ・エンジニア）

第5回

2023 年 4月20日（木）テーマ：自社運用システムとアイデンティティクラウドへの移行はますます加速しています。SaaS の利用も大きく進んではいますが、IaaS・PaaS を利用しつつも、自社の特有の業務ニーズを満たすために、ソフトウェア製品を活用したりシステムを独自に開発し、運用・利用している企業も多くみられます。自社運用のシステムを利用する上でアイデンティティ管理システムに求められること・期待すること、アイデンティティ管理システムから自社運用システムに期待することを語ります。

2023 年 5月25日（木）16:00～17:00ごろ

テーマ：CISOとアイデンティティ

サイバー攻撃対策やゼロトラストセキュリティモデルへの移行などCISO への期待や企業経営における重要度が増しています。
今回は、見逃されがちなアイデンティティ管理に焦点を絞り、CISO に気づいてもらいたいアイデンティティ管理の現状・課題・進化・変化するIT 環境においてCISO がどのようにアイデンティティ管理に取り組んでいけばいいのかを考えていきます。
ゲストパネリスト：荒木 粧子 氏（株式会社ソリトンシステムズ ITセキュリティ事業部 エバンジェリスト 公認情報セキュ
リティマネージャー(CISM）)
パネリスト：相馬 乃亜 氏（デロイト トーマツ サイバー合同会社 シニアコンサルタント）※ 各回の MC は佐藤 公理氏（デジタルアイデンティティWG｜SailPoint Technologies Japan 合同会社 シニアセール
スエンジニアCISSP, CISA,CISM）
ゲスト以外のパネリストはデジタルアイデンティティWG メンバーが務めました。

セミナーページ

https://www.jnsa.org/seminar/digitalidentity/index.html

YouTubehttps://www.youtube.com/playlist?
list=PL1nvarmw8MRuJfxf8nrBf-Zv4hqEqUlhm

31
JNSA Press

第6回

JNSA Information

パネリスト：見上 昌成 氏（日本ビジネスシステムズ株式会社ソリューションアーキテクト本部 IT アーキテクト部 シニア
エキスパート 情報処理安全確保支援士（登録番号第 018342 号）、CISSP)
パネリスト：花井 杏夏 氏（伊藤忠テクノソリューションズ株式会社 西日本ビジネス開発部 エンジニア）