2018 年 9 月 1 日
2018 年 8 月ワーキンググループ活動報告
日本クラウドセキュリティアライアンス
笹原英司＜健康医療情報管理ユーザーWG＞
1. 国内活動
1.1

CSA ジャパン日印人材育成・交流イニシャティブ公開研究会（終了）
主催：グローバルヘルスイニシャティブ関係機関連連絡会議(大阪商工会議所、都市活力研究所、新産業文化創出研究所が共同事務局)
日時：2018 年 8 月 31 日（金）午後 04:00～06:00
場所：グランドフロント大阪
概要：「グローバルデジタルヘルス基盤の動向とインドとのパートナーシップ」
講師：一般社団法人クラウドセキュリティアライアンス代表理事 笹原英司
在大阪・神戸インド総領事館 商務部
http://icic.xsrv.jp/seminar/event9767/

1.2

第 14 回医療オープンソースソフトウェア協議会セミナー(予定)
主催：医療オープンソースソフトウェア協議会
日時：2018 年 10 月 20 日（土）午後 02:00～06:00
場所：京都リサーチパーク 9 号館５階 506 号室
概要：医療オープンソースソフトウェアの開発者コミュニティによる定例セミナー
https://moss.connpass.com/event/95685/

2. グローバル活動
2-1.

海外チャプターとの連携活動（予定）2-2-1. CSA ジャパン日印人材育成・交流イニシャティブ講演（予定）
CSA Hyderabad Summit 2018
日時：2018 年 9 月 26 日（時間未定）
場所：インド・ハイデラバード Hitech City
概要：日本のデジタルヘルス基盤動向と日印関係
講師：一般社団法人クラウドセキュリティアライアンス代表理事 笹原英司

＜モバイルユーザーWG＞
1. 国内活動
1-1.

Japan Azure User Group 8 周年イベント
日時：2018 年 9 月 22 日（土）午後 7 時～9 時 30 分
会場：日本マイクロソフト株式会社

2. グローバル活動
2-1.

CSA Mobile Working Group2018 年 3 月 14 日をもって、グローバルの WG 活動を正式に休止

2-2.

CSA Mobile Application Security Testing(MAST) Working Group
Mobile Application Security Testing (MAST) Working Group Charter 公開
Co-Chairs:
Henry Hu, Board Member of Cloud Security Alliance Taiwan Chapter, and Chief
Research Officer for OWASP Taiwan Chapter
Li Yao, the head of R&D Department at CEPREI Certification Body
活動対象領域・ To develop a reference document that fits into the OCF framework/STARProgram and is independent from proprietary / implementation details;
・To develop a testing / vetting toolkit (i.e. approval-rejection basis) for mobile
applications, including a framework of controls andtesting mechanisms based on

the high level requirements included in the MAST white paper.
・ To determine whether CSA can develop a certification scheme for mobile
application security;
・To eventually develop a certification scheme for mobile application security to be
included in the CSA STAR Program.
2-3.

CSA IoT Working Group2-3.1.

IoT Working Group Call
日時：2018 年 8 月 11 日（金） 02:00am – 03:00am
場所：オンライン(WebEX)
コーディネーター：Hillary Baron (CSA)概要：・Discussion regarding what role cloud plays in IoT - What are the Cloud Security
Services for the IoT?
・Potential survey regarding strategic direction of the group⚫

Determine audience and include question related to role⚫

Provide specific gaps and have respondents rate them⚫

Action Item: Hillary to provide sample survey

・IoT Ambassador program・Download the recent release "OWASP/CSA Secure Medical Devices DeploymentStandard"
Link: https://cloudsecurityalliance.org/download/owasp-secure-medical-devicesdeployment-standard/
2-3.2.

IoT Working Group Call
日時：2018 年 8 月 24 日（金） 02:00am – 03:00am
場所：オンライン(WebEX)
コーディネーター：Hillary Baron (CSA)
概要：
Secure Cloud IoT Project Plan 2019
Objective:
Research cloud IoT approaches and create a set of published artifacts (tbd) thatguide stakeholders on:1) The use of the cloud as an enabler of security at the IoT edge (e.g., key
management services, authentication services, configuration management services,asset management services, etc...)2) The security of cloud services supporting the IoT at the edge
Project Goals:
1) Identify existing approaches (CSPs, etc) to providing cloud services that secure
IoT products2) Define the scope of CSA involvement moving foward in IoT security (where isthe right intersection of cloud/edge)
3) Adopt/define a layered model for Cloud IoT security
4) Publish artifacts based on our researchProject Plan (high level)
1. Create abstract (owner Brian Russell) to define project - due 9/6
2. Identify 2 use cases to constrain our research - owner TBD - due 9/20
3. Survey IoT architectural models and agree on our layered architecture owner TBD- due 10/4
4. Agree as WG on our scope
5. Complete set of architectural diagrams per layer - owner TBD - due 11/15
6. Define set of artifacts for publication.
以上