Security from the
Cloud to the Edge
クラウドからエッジにいたるセキュリティ
Jim Reavis, Chief Executive Officer
Cloud Security Alliancewww.cloudsecurityalliance.org

Building security best practices fornext generation IT

ABOUT THE
CLOUD
SECURITY
ALLIANCE

2

次世代ITのための実践規範の構築

CSA
について

Global, not-for-profit organization

国際的非営利活動組織
Research and Educational Programs

調査研究と普及啓発に向けた取組み
Cloud Provider Certification – CSA
STAR

クラウド事業者向け認証スキーム
CSA STAR
クラウドコンピューティン
“ To p r o m o t e t h e u s e o f b e s t
グにおけるセキュリティ保practices for providing
証に向けた実践規範活用のsecurity assurance within
C l o u d C o m p u t i n g , a n d p r o v i d e 促進と、クラウド利用のための教育
education on the uses ofを通じてあらゆるコン
Cloud Computing to help
ピュータ利用のセキュリ
secure all other forms of
ティを高めるための活動へ
computing.”の取組み
CSA CloudBytes Connect 2020

User Certification – CCSK

利用者向け資格認定 CCSKThe globally authoritative source
for Trust in the Cloud

クラウドにおけるトラストの源となるグローバルな拠りどころ

2

CSA CloudBytes Connect 2020

3

WHAT IS CLOUD COMPUTING?
クラウドコンピューティングとは？
•••On demand provisioning of computer as aservice
コンピュータをサービスとしてオンデマンド・プロビジョニング
Compute delivered as a utility, like telephoneservice or water
電話や水道のように、コンピュートをユーティリティとして提供
NIST developed the most popular definition:
NISTによる最も一般的な定義

https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecia
lpublication800-145.pdf•CSA created a layered model to visualize
SaaS/PaaS/IaaS
CSAは、 SaaS/PaaS/IaaSを視覚化する階層モデルを作成

C SA C lo u d R e fe r en ce Mo d e lCopyright © Cloud Security Alliance 2021

4

HOW DO WE ORGANIZE OUR THINKING ABOUT CLOUD SECURITY?

クラウドセキュリティについての考え方？
1. Securing our Cloud Usage
クラウド利用をセキュアにする

1. Securing Cloud to Edge
クラウドからエッジまでをセキュアにする

12

3

2. Finding Hidden CloudConnections
隠れたクラウドとの接続を明らかにする

Copyright © Cloud Security Alliance 2021

5

SECURITY OF THE CLOUD
クラウドのセキュリティ
1 . L a ye r ed C l o u d Mo d e l
階 層型ク ラウ ドモデ ル

2. Sh a r e d R e s p o nsi b i l i ty
責 任共有 モデ ル
Larger number ofvendors for vetting

多くのベンダーによる評価
Greater technical security
control implementation
responsibility: DevOps,DevSecOps, Continuous
Deployment, Microservices,
Serverless

技術的なセキュリティコントロー
ルの実装責任の拡大：DevOps、DevSecOps、CI/CD、マイクロサービス、サーバーレス
Copyright © Cloud Security Alliance 2021

Software as a Service

3. Imp a c t to Se c u r ity Pr o g r am
セ キュリ ティ プログ ラム への影 響

Platform as a ServiceInfrastructure as a Service

6

SECURING CLOUD TO THE EDGE (AND EDGE TO THE CLOUD)
クラウドからエッジ（そしてエッジからクラウド）へのセキュリティ••••

Connecting corporate computers securely to the cloud
企業のコンピュータをクラウドにセキュアに接続
Cloud managed edge devices such as Internet of Things,
Autonomous Vehicles, Smart Cities, etc.
IoT、自動運転車、スマートシティなどのクラウドマネージドエッジデバイス
Zero Trust, SDP, SASE are major trends
ゼロトラスト、SDP、SASEは主なトレンド
Harden edge devices
エッジデバイスのセキュリティ強化

1

2

Zero TrustSource: Centrify

Copyright © Cloud Security Alliance 2021

7

HIDDEN & PERSISTENT CLOUD CONNECTIONS
隠されているおよび永続的なクラウド接続••••

Systems with connections to a command & control cloud host
C&Cクラウドホストに接続するシステム• Managing IoT firmware
IoTファームウェアの管理• Provisioning access
プロビジョニングアクセス• Updating systems software
システムソフトウェアの更新• Example: SolarWinds
例：SolarWinds
Cloud access hiding in plain sight
公然と紛れているクラウドアクセス
Critical attack vector
重大な攻撃ベクター
A major supply chain issue for 2021!
2021年に目立ったサプライチェーンの問題

Copyright © Cloud Security Alliance 2021

38

CloudBasedInformation
TechnologyYour Information
Technology
ITの現状
CloudManagedInformation
Technology

Money flows to Cyber (Cloud) security
お金はサイバー（クラウド）セキュリティに流れるHOW DO WE ORGANIZE OUR THINKING ABOUT CLOUD SECURITY?

クラウドセキュリティについての考え方？
1. Securing our Cloud Usage
クラウド利用をセキュアにする

1

2. Securing Cloud to Edge
クラウドからエッジまでをセキュアにする
3. Finding Hidden Cloud Connections
隠れたクラウドとの接続を明らかにする

2

3

CLOUD SECURITY IS CYBERSECURITY!
クラウドセキュリティはサイバーセキュリティ！
Copyright © Cloud Security Alliance 2021

11

LET’S CONTINUE THIS JOURNEY TOGETHER
この旅を一緒に続けましょう•••••••••Collaborate
協調
Understand the threats脅威の理解
Build the right strategy and architecture
正しい戦略とアーキテクチャの構築
Think virtually cloud to edge
クラウドからエッジまで考えましょう
Strong CI/CD security practices
強力なCI/CDセキュリティの実践
Automate
自動化
SaaS Procurement
SaaS調達Level up our skill sets
スキルセットのレベルアップ
www.cloudsecurityalliance.org

Copyright © Cloud Security Alliance 2021

13

Thank You
ありがとうございました

Jim Reavis, Chief Executive Officer
Cloud Security Alliancewww.cloudsecurityalliance.org