Corp.が突然キャンセル。理由は皆さん、今なら察しが付くかもしれませんが、MSの突然のリストラ発表にありました。(TWC)部門の解散と一部解雇および配置換えが行われたためでした。これは18000人リストラ計画の一環と読めますが、MSにおけるソフトウェア品質の元締め、少なくともそのシンボル的存在であったTWCの閉鎖は、ショッキングなニュースでした。Reavisも、MSで何があったのか、と心配していました。Japanはその記事の中でこう指摘しています(記事の内容については、こちらを参照してください)。「折しも、問題のある月例パッチ(セキュリティに関連するものと関連しないものの双方)がコンシューマーの元に届けられるという事態が増えてきていると考えられる点について、多くのITプロフェッショナルの間で懸念が高まってきている。」Jim同様、私も心配です。続報は準備でき次第お伝えします。プログラムとプレゼンファイルはこちらにあります。勉CSAとして、Congress(秋に行う、教育プログラムを含んだグローバルカンファレンス)は5回目のはずです。Centerに移っての開催です。eventがあり、18日と19日がメインプログラムとなっています。hourが行われました。これは日本でいえば集団お見合いイベントに似ていて、長いテーブルを挟んで向かい合わせに座った人同士が自己紹介したり、共通関心領域やビジネスの可能性を探ったりする場で、5分経つと椅子を一つずつずれる、ということで、多くの出会いを演出する趣向です。1時間もやるので、ロスタイムを入れても10人ぐらいとは話ができるわけで、なかなか効率の良い「商談発掘の場」と言えそうです。Donathという、ハーバードのフェロー、前MITメディアラボ・ソーシャルメディアグループのディレクターという経歴の女性でした。プライバシーについての考察でした。前のカフェのスナップ写真を紹介し、皆正装してお茶を飲んでいると指摘。なる方向に行き、一方「公」におけるセキュリティ目的の監視は激しくなる、という中でプライバシーはどう担保されるのか、という切り口での考察でした。メリカでは、「個人情報」よりもプライバシーが強く意識されています。逆に言うと個人情報、特に個人識別情報については、全くオープンです。布資料にも、参加登録したすべての人の氏名と所属がリストとして入っています。私の個人的感覚からは、こちらがまともに見えますが。いうことで、物理・サイバーを含むセキュリティを確保するための公的部門の役割と、そのために収集されるプライバシーにかかわる情報の保護と利用は、ますます複雑な、いろいろの考えが錯綜する課題となりそうだ、という感じで聞いていました。続報は、準備でき次第お伝えします。プログラムの詳細はこちらを参照してください。2014で開始することをアナウンスしました。これは、CSAが公開するパブリッククラウドに対して、世界中から参加者が侵入を試み、見事侵入に成功して目的の情報を入手した場合には、CSAが$10,000の賞金を差し上げるというものです。(SDP)によって守られています。Conferenceで行われ、5日間に世界中(中国、ロシア、米国、ブラジル、ルーマニア、ハンガリー、アルゼンチン、香港、英国、チリ、韓国、その他)から100,000以上のアタックが行われましたが、誰も成功しませんでした。GroupでSDPの研究を進めており、セキュリティが非常に重要である企業や政府機関によって業界標準として広く採用されるように進めています。第2回Hackathonの詳細につきましては、英語になりますが、以下のURLを参照してください:https://cloudsecurityalliance.org/media/news/hackathon-on-cloud-security-alliance-challenges-hackers-to-break-its-software-defined-perimeter-sdp-at-csa-congress-2014/みなさまも挑戦してみてはいかがでしょうか。ENTERPRISE”について、その概要を報告します。詳細(英語)につきましては、以下のURLを参照してください。詳細なレポートもこのウエブページの最後にポイントされていますので、合わせて参照してください。https://blog.cloudsecurityalliance.org/2014/08/04/the-20-totally-most-popular-cloud-services-in-todays-enterprise/このブログでは、もっとも人気のあるクラウドサービスについて、企業向けおよびコンシューマ向けのそれぞれについてのサーベイの結果を記述しています。Networks社が、200以上の企業の1050万人の従業員に対して行っています。実際のTop20のリストについては、上記URLを参照してください。ここでは、ブログに書かれている特長/傾向について記述します。CloudAriba以下の3つのプロバイダが、数十億ドル(数兆円)を達成している:SalesforceServiceNowSuccessFactorsTop4カテゴリーは以下である:コラボレーション(4)ビジネスインテリジェンス(2)開発(2)マーケティング(2)コンシューマ向けクラウドサービスこれは、コンシューマ向けサービスであるけれども、企業で利用されているということになります。Lossのリスクがあるということを本ブログでは指摘しています。Lossは、マルウエアによって引き起こされるもので、注意が必要とのことです。昌宏7月30日に行われた掲題の勉強会の内容について概要を報告します。日本HP社の吉田豊満さんからCCSK資格について、試験内容、および、日本HPさんで行われているCCSKトレーニングについて説明がありました。CCSK試験についてクラウドコンピューティングにおけるセキュリティスキルの重要性から、2010年にリリース。資格取得状況は、正確な数字は無いが、全世界で数千人(毎年倍々で増えている)、日本人の取得者は30人程度。試験の合格率は60%程度とのことです。CCSK試験内容広範囲かつ基本的な知識をテスト。必要な知識は、CSAのガイダンスおよびENISA。試験は、オンラインでの選択方式。照美さんによる、CCSK試験の内容、CCSKトレーニングの内容の説明がありました。ラスカウスキーさんは、情報セキュリティコンサルタントとして25年くらいの経験があり、トレーニングも行っています。ITの資格には、クラウドがほとんど入っていないのが現状。CCSKは、クラウドのセキュリティに特化した試験。Internetでの受験となる。情報を見ながら行うことが許されている。したがって、横にCSAのガイダンス、ENISA、Googleを開いて行うことができる。ガイダンス等を読んでおくことで、質問の該当箇所がどこかがわかるのがよい。Internet接続が確実なところで受験するのが良い。途中で回線が切れたりした場合には、試験自体が終了となってしまうため。合格への近道トレーニングを受講するのは有効。CSAガイダンス、ENISAリスクレポートを読む。トレーニングを受けたら、速やかに試験を受ける。Foundationは、6つのモジュールから構成されている。CSAのガイダンスの各domainは、それぞれモジュールのどこかに入っている。Plusのトレーニングは、ハンズオン・トレーニングで、AWSを使ったパブリッククラウドの実習(WordPressを使ったブログシステムを作る)、および、OpenStackを使ったプライベートクラウドの実習となっている。CCSK試験にはあまり関係ないが、実習を通して使用してみることでより知識が深まることになる。最後に、諸角よりCCSK体験談を説明しました。CCSK対策のポイントとしては、以下の5点があります。CSAガイダンスとENISAのリスクレポートは熟読する。CSAガイダンスの推奨事項はできるだけ抑えておく。ENISAの用語についても抑えておく。経験では、一度すべて回答し、再度すべての回答をレビューしても余るくらいの時間はあるので、あせらず進める。回答ごとのチェックをうまく利用する。review...」というボタンがあるので、不確かな回答については後でレビューできるようにこれをマークしてから次の問題に進む。V3.0は、V2.1に比べて、クラウドセキュリティの一般知識で回答できる問題が増えているようである。試験の結果は公開され、ドメインごとの正解率が表示されるので、結果を見て弱いドメインについて勉強する。勉強会の資料は、CSAジャパンのウエブサイトより公開されています。こちらを参照してください。(火曜日)ブログを開始します。CSA-JCメンバーによるクラウドセキュリティに関する情報を、ここから発信します。CSAのBLOGから、興味深い内容について翻訳あるいは解説付きで公開します。