ー C S A ジ ャ パ ン 関 西 支 部 キ ッ ク オ フ セ ミ ナー

CSA Japan Summit 2019: Recap
2019年7月11日
一般社団法人 日本クラウドセキュリティアライアンス

運営委員

有田Copyright © 2019 Cloud Security Alliance Japan Chapter

仁

http://www.chapters.cloudsecurityalliance.jp/

① 「CSA Japan Summit」開催テーマ変遷とゼロ
トラスト② 「CSA Japan Summit 2019」プログラムと概要③ 「CSA Japan Summit 2020」大阪開催に向けて

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

2

① 「CSA Japan Summit」開催テーマ変遷とゼロ
トラスト② 「CSA Japan Summit 2019」プログラムと概要③ 「CSA Japan Summit 2020」大阪開催に向けてCopyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/32018年
クラウドFIRST・セ

2016年

キュリティMUST

CPSを支えるクラ
ウドセキュリティ

2017年
新しい地平に突

2014年
CSA-JC発足記念（グローバルサミッ
トシリーズの一環）2015年入したクラウドとあらゆるものの情報インフラとしてセキュリティの脅
威のクラウド技術進化や新たな領域においても一貫してクラウド・バイ・デフォルト
Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/42014年
Trust in the Cluod– 2014 andBeyond

2016年

2018年

Strategy for
Securing IoT via
the CloudLessons LearnedBuilding
Enterprise-Grade
Cloud Security

クラウドに接続するIoTを安全にするCSAの戦略

クラウドにおけるトラスト：2014年、そしてその先へ

2015年
Cloud Today,
Cloud Tomorrow
クラウドの現在と将来

2017年
Cloud Security
Alliance: The
Next Generation

エンタープライズグ
レードのクラウドセ
キュリティ構築から学ぶこと

クラウドセキュリティは今後“Trust”から“Zero Trust”へ

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

5■あらゆるデータ侵害は『信頼する』としたネットワークモ
デルのほころびから生じている。データ侵害をなくすには『ゼロトラスト』が必要である。
■John Kindervag, “Zero Trust Network Architecture”,
2010, Forrester Research■「ゼロトラスト」、つまり「信頼しない」ことを前提としたセキュリティが叫ばれている。
■クラウドに代表されるように、機密データ等が、企業の境界の中（いわゆるオンプレ）だけでなくあらゆる場所に保存されるようになり、今までのようにネットワークの境界をファイアウォールなどのネットワーク・ベースのセキュリティ対策で守ることが難しくなってきている。
※出典：CSAジャパン／SDP-WG、「SDP利用シナリオ集」、2019
年4月、p.1を基に筆者作成■このような状況では、次頁に述べるセキュリティの原則に基づいて、ゼロトラスト環境下にあるデータをいかに守っていくかを考える必要がある。
Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

6３原則①場所に関係なく、全てのリソースに安全にアクセスできることを保証する② すべてのトラヒックのログを調査する③最小権限の原理を維持・強化する
このためには、従来のネットワーク型のセキュリティをアイデンティティ型のセキュリティに変える必要があり、その対策として以下の3点が重要になる対策⚫ アクセスが許可される前は、全ての内部・外部の接続要求を信用しない※出典：CSAジャパン／SDP-WG、「SDP利用シナリオ集」、2019
年4月、p.1を基に筆者作成⚫ 誰がアクセスしてきたかがわかるまでは、ネットワークを閉じておく⚫ 認証されるまではIPアドレス、デバイスなどのアクセスを許可しない
Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

7

① 「CSA Japan Summit」開催テーマ変遷とゼロ
トラスト② 「CSA Japan Summit 2019」プログラムと概要③ 「CSA Japan Summit 2020」大阪開催に向けて

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/8＜ご参考＞CSAグローバル本部でのSummitプログラム

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

9Cloud as THE Platform－待ったなしのビジネス変革 (Disruption)－
クラウドサービスの変容が加速している。ビジネス、社会、イノベーション。あらゆるもののプラットフォームとなりつつある。この変化がクラウド自身をどう変えるのか。IoTやAI、FinTech、更に自動運転やスマートシティがもたらすビジネスと社会の変革。政府もクラウドバイデフォルトに踏み切る中、ビジネスは立ち止まることを許されない。それは破壊的（disruptive）であり、不連続で後戻りのできない変化となる。CSA Japan Summit 2019は、クラウド自身の変容とそのもたらすもの、クラウドの光と影の全容に迫る。
Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

10

＜講演プログラム 1/2＞
時間

構成タイトル講師
吉田 眞 ＣＳＡジャパ
ン 会長／東京大学名誉教授

10：00～10：10

開会挨拶

10：10～10：50

CSA CEO
講演

11：10～11：50

５Ｇのリアルと未来～次世代を見据えた５Ｇ
招待講演1のさらなる発展～

13：00～13：40

Jeff Multz氏
クラウド時代に向けて変化するセキュリティ対協賛講演1
SecureWorks Japan 代策・運用
表取締役社長13：40～14：20

招待講演2

The Future of Cybersecurity will be found at
the Intersection of Cloud and Blockchain

基幹システムでのクラウド採用は20％以下～変わらない現実をどう捉えるべきか

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

Jim Reavis CEO,Cloud SecurityAlliance中村 武宏氏 NTTドコモ 執行役員 ５Ｇイノベーション推進室長

畔上 文昭氏 週刊BCN 編集委員

http://www.chapters.cloudsecurityalliance.jp/

11

＜講演プログラム 2/2＞
時間構成タイトル講師

14：20～15：00

Can you trust your eyes? Using a Software
協賛講演2
Defined Perimeter to achieve Zero Trust

Jason Garbis氏 Vice
President of Products
at Cyxtera

15：20～16：00

今後のデータ政策とクラウドサービスの安全招待講演3
性評価について -本日の基調講演-

松田 洋平氏 経済産
業省 商務情報政策局
情報経済課長

関根 悠介氏より16：00～16：40

協賛講演3

Using Automation to Help Achieve Security
in a Multi cloud Environment

Dave Lenoe氏
Director, Secure
Software Engineeringat Adobe

16：40～17：20

クラウドネイティブなアプリケーション開発に招待講演4
見るセキュリティ

亀田 治伸氏 アマゾン
ウェブサービスジャパ
ン エバンジェリスト

閉会挨拶

諸角 昌宏 ＣＳＡジャパン 業務執行理事／事務局長

17：20～17：30

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

12

-開会挨拶吉田 眞 ＣＳＡジャパン 会長／東京大学名誉教授
 過去6回のSummitテーマの変遷
 視点：Value Chainとその要素 クラウド・バイ・デフォルトと課
題

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

13

「The Future of Cybersecurity will be found at the Intersection of Cloud and Blockchain」Jim Reavis CEO, Cloud Security Alliance クラウドとブロックチェーンの交点
 クラウドの巨大化とプライバ
シー規制
 First Blockchain Project:
OpenCPEs

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/14「５Ｇのリアルと未来～次世代を見据えた５Ｇのさらなる発展～」中村 武宏氏 NTTドコモ 執行役員 ５Ｇイノベーション推進室長
 デジタルトランスフォーメー
ションの柱として5G推進 初期5Gの神話と現実
 ソリューションパッケージ型
ビジネスモデルへシフト

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

15

「クラウド時代に向けて変化するセキュリティ対策・運用」
Jeff Multz氏 SecureWorks Japan 代表取締役社長
 乱立するクラウドサービス（無法地帯）の利用
 責任共有モデルにおける利用者側の責任範囲と可視化の必要性
 インシデント実戦演習／Blue& Red Team（山崎氏）

山崎 景太氏SecureWorks Japan
Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

16

「基幹システムでのクラウド採用は20％以下 ～変わらない現実をどう捉えるべきか」

畔上 文昭氏 週刊BCN 編集委員
 基幹システムでは80%以上がオンプレミス環境
 適材適所のクラウド利用
 コンテナ、サーバーレス、DevOps、量子コンピューター等の動向とクラウドビジネスの今後

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

17

「Can you trust your eyes? Using a Software Defined Perimeter to achieve Zero Trust」

Jason Garbis氏 Vice President of Products at Cyxtera
 リモートコード実行の危険性／共通脆弱性評価システム（CVSS）
 リモート／特権ユーザーへ
は多要素認証を要求
 リングフェンス端末、サービスデスク・チケットチェック

伊藤 吉也氏
テクマトリックス
Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/18

「今後のデータ政策とクラウドサービスの安全性評価について」

松田 洋平氏 経済産業省 商務情報政策局 情報経済課長
 Society5.0におけるデータ・ガバナンス
 DFFT（Data Free Flow withTrust）／自由なデータ流通とトラスト～ダボス会議
 データ政策とクラウドサービ
スの安全性評価制度

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

19

「Using Automation to Help Achieve Security in a Multi cloud Environment」

Dave Lenoe氏 Director, Secure Software Engineering at Adobe マルチクラウド環境のデータ収集でオートメーション活用
 セキュリティスタックが必須（監視＋ワークフロー＋イン
フラ＋プロセス） コンテナ化によるセキュリ
ティ改善

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

20

「クラウドネイティブなアプリケーション開発に見るセキュリティ」
亀田 治伸氏 アマゾンウェブサービスジャパン エバンジェリスト
 クラウドの技術進化と多様なサービス創出 クラウドネイティブなアプリ
ケーション開発手法
 本開発手法で考慮すべきセキュリティの考え方

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/

21

-閉会挨拶諸角 昌宏 ＣＳＡジャパン 業務執行理事／事務局長
 関西支部が新年度より活動スタート
 大学院生向け特別講義の開催（千葉工業大学）
 ＷＧ活動のトピック紹介（成果物等）、多拠点化へのチャレンジ

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/22

① 「CSA Japan Summit」開催テーマ変遷とゼロトラスト② 「CSA Japan Summit 2019」プログラムと概要③ 「CSA Japan Summit 2020」大阪開催に向けて

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter

http://www.chapters.cloudsecurityalliance.jp/23••••

開催テーマ「いのち輝く未来社会へのデザイン」＞健康・長寿
デジタルヘルス、遠隔医療など
ワールドマスターズゲームズ
2021関西のフォローアップ

クラウド
ユーザー企業の参画促進•

クラウドベンダーだけでなく、クラウドユーザー企業の参画促進
情報セキュリティ関連団体（関西拠点）との連携強化•

大阪・関西万博(2025年)のフォローアップ••

関西本拠企業、関西在住
個人ユーザーの会員化とスポンサー協賛ご依頼
関西本拠の大学・研究機
関との連携、人的交流

ＳＭＥへの導入支援と情報発信•

2020年5月開催目途にテーマ／コンセプトを構想中
関西ユーザーの会員化と協賛ご依頼

Copyright
Copyright ©
© 20192019 Cloud
Cloud Security
Security Alliance
Alliance Japan Chapter
Chapter••

関西地域の魅力と多様性訴求•

中小企業(製造業など)、スタートアップ（SaaS系）のクラウド導入支援
評価指針提供とSLA

大阪、兵庫（神戸）、京都など、多様な特色と強み
製薬、医療機器分野の集積地としての魅力
同時にオール関西へのアプローチ（関西広域連合様、近畿経済産業局様など）

http://www.chapters.cloudsecurityalliance.jp/

24

ご清聴ありがとうございました

お問合せ・ご質問はこちらまで info@cloudsecurityalliance.jp

Copyright © 2019 Cloud Security Alliance Japan Chapter

http://www.chapters.cloudsecurityalliance.jp/