2017 年 5 月ワーキンググループ活動報告
日本クラウドセキュリティアライアンス
笹原英司＜健康医療情報管理ユーザーWG＞
1. 国内活動1-1.

第 1 回ヘルスケア・イノベーション公開勉強会（終了）
日時：2017 年 5 月 31 日（水）19：30～21：30
会場：第一三共株式会社本社 A 館会議室
対象：1)日本クラウドセキュリティアライアンスの会員（個人・法人）
2)ライフサイエンス／医薬品／医療機器産業、医療機関／介護施設／健康増進サービ
ス事業者、官公庁／自治体、患者団体などで、ヘルスケア・イノベーションに関心のある人など（「ヘルスケア IT 2017」参加者に対するフォロー）
テーマ：クラウドを活用したヘルスケア・イノベーションの全体動向とセキュリティ課題～ライフサイエンス／医薬品／医療機器産業の視点
Vs. 医療機関／介護施設／健康増進サービス事業者の視点

1-2.

第 2 回ヘルスケア・イノベーション公開勉強会（予定）
日時：2017 年 7 月 3 日（月）19：30～21：30
会場：第一三共株式会社本社 A 館会議室
テーマ：医療クラウドを利用したイノベーションの IT リスク管理事例：～英国 UKCloud を活用した医療プラットフォームのセキュリティ対策（クラウドセキュリティアライアンスの STAR 認証取得事業者）

1-3.

「data analytics showcase Sapporo 2017」（予定）

主催：株式会社インサイトテクノロジー
講演予定日：2017 年 7 月 1 日(土)（詳細は未定）
講演テーマ：（仮）「医療情報とビッグデータ・セキュリティ」
講演者：笹原英司
会場：ACU[アキュ]〒060-0004 札幌市中央区北 4 条西 5 丁目アスティ 45
https://www.acu-h.jp/

1-4. 医療情報管理 WG×ビッグデータ WG×SLA イノベーション WG 共催勉強会（予定）・開催時期：調整中
・開催場所：関西エリア（大阪）・テーマ（仮）：-欧州事例に学ぶ医療ビッグデータのセキュリティ・プライバシー対策-医療分野におけるブロックチェーン関連-EU フレームワークにおける SLA-Ready プロジェクトと CSA-EMEA の参画内容、標準規格、ドキュメント類の紹介、及び SLA イノーベーション WG の取り組み予定
説明（EC ガイドラインの解説、日本語訳等、また国内外の中小企業、商工団体(例．
大阪商工会議所)、教育・研究機関（例．京都女子大学）、公的機関等との連携活動）
2. グローバル活動
2-1.

Health Information Management Working Group2017 年 5 月は、特に活動実績なし＜モバイルユーザーWG＞
1. 国内活動
1-1.

京都女子大学との連携活動（継続中）
・京都女子大学内に IoT コミュニティとして立ち上がった「Universal Robot Club」の活動に協力する予定（小学生～大学生が対象）⇒関西圏の大学・研究機関との連携ネットワークづくりのユースケースに

2. グローバル活動
2-1.

CSA Mobile Working Group2-1-1. CSA Mobile WG: Online Meeting (5 月）（終了）
日時：2017 年 5 月 5 日（金）1:00am-2:00pm（JST）
会場：WebEx Online
司会：Hillary Baron
概要：- Discuss new direction and review the survey results- Look for volunteers for the top 2 topics- Begin discussion on each topic at high level, along with preliminary plans fordeadlines.
次回ミーティング：2017 年 6 月 2 日午前 1 時～2 時（JST）
2-2.

CSA Internet of Things (IoT) WG

2-2.1. Internet of Things (IoT) WG: Bi-Weekly Call

5 月-1（終了）

日時：2017 年 5 月 5 日（金） 2:00am-3:00pm（JST）
会場：WebEx Online
司会：Brian Russell, Chair of the CSA Working Group on Internet of Things
概要：Ryan Medelin from Nuestar discussed their new approach to managing
trusted device identities for the IoT.
[Abstract]
Neustar Trusted Device Identity (TDI) offers a fresh take on traditional
PKI; built from the ground up to address the unique security challengesof scale and resilience required to secure and manage large IoT
deployments.
The foundational innovations are two fold; firstly device messages areauthenticated

in

real

time

which

means

that

fraudulent

communications are immediately detected and invalidated; secondly ourmulti-factor identity abstraction means that devices do not need to know
the identity of a message source, only that it can trust the message it isreceiving.
Real-time authentication allows for immediate device revocation,
message invalidation and exception reporting. This instant response isin contrast to traditional PKI where the burden is placed on the end
device to do a server lookup to determine if an entity has been revoked,
thus there is no guarantee that a device will do the lookup before it
accepts additional messages.
Identity abstraction allows for identity obfuscation, fast recovery (in theevent of a breach) as well as a smaller device footprint. Devices only everneed to trust two entities, which verify the authenticity of a fleet ofdevices. The result is...
➢Faster breach response, whereby should a server or device become
compromised they can be switched out without needing to notify

the devices of the new server identity.
➢Identity obfuscation no device needs to know the identity ofanother. For example a connected car, might want to tell the carbehind it to slow down because of an obstacle. We can allow thatmessage to be authenticated without ever having to reveal theidentity of the car in front.

➢Smaller devices can be secured since it does not need to store theidentities of all devices it needs to communicate from or to. The
device only needs to store two keys to validate a sender.

2-2-2. Internet of Things (IoT) WG: Bi-Weekly Call

5 月-2（終了）

日時：2017 年 5 月 19 日（金） 2:00am-3:00pm（JST）
会場：WebEx Online
司会：Brian Russell, Chair of the CSA Working Group on Internet of Things
概要：
Went through our Cloud Document and general discussion on IoT Sec.
・ブロックチェーン IoT のドキュメントについては、公開ピアレビュー終了後の修正とデザイン作業を実施中。今年 7 月を目途に公開する予定。
・「A Survey and Recommendations for IoT Firmware Update Processes」に関心のあるボランティアを募集中。
次回ミーティング：2017 年 6 月 2 日午前 2 時～3 時（JST）
以上