諸角昌宏によるものです。前回は、現在考えられる主要なクラウドの利用形態を6つあげ、その利用形態ごとに対し、どのようなセキュリティ対策が必要であるかについて解説しました。Alliance)の取り組みについて解説します。現在、さまざまな団体やグループがクラウドセキュリティについて活動を行っています。以下は、米国で活動している主な団体のリストです。eBay,DELL,Sun,salesforce.com日本より先行してクラウド普及期に入った欧米では、社会インフラとしてのクラウドの在り方を担保するため、クラウドのセキュリティがより重要視されています。これらの活動は、NISTやISO27002などの標準化団体との連携を強めており、今後さまざまな形での標準化や利用にあたってのガイドラインの提供等が行われていくものと思われます。法的整備や国際協調等、グローバルでの取り決めや活動が進んでいきますので、日本としても積極的に加わっていく必要があります。Protocol)プロジェクトもスタートしています。これは、脆弱性情報やシステム設定情報を機械が認識できる形で提供し、脆弱性やシステム情報の管理を自動化するプロジェクトです。このプロジェクトが有効に機能すれば、セキュリティ脅威そのものが格段に低下すると同時に、クラウドセキュリティにとって非常に大きなセキュリティ対策手段となるため、今後注目していく必要があるでしょう。Alliance)の取り組みCSAは、民間の非営利組織として、2008年11月にスタートしました。Computing)を作成・公開しています。2009年4月にガイダンスのバージョン1.0をリリースし、2009年12月にはバージョン2.1をリリースしました。クラウドコンピューティングのセキュリティというと、共有する基盤上の論理的な境界線をどう保護するか、アプリケーションの設計・開発段階でいかにセキュリティを考慮するかなど、技術的な対策を述べた資料が多くなっています。CSAのガイダンスは、そうした資料とは一線を画しています。バージョン1.0では、クラウドコンピューティングのセキュリティを15分野(ドメイン)に分類し、各分野について留意点を示しています。(eDiscovery)、暗号化、アプリケーションセキュリティ、アイデンティティ管理、アクセス管理などが含まれています。バージョン2.1では、各ドメインの内容を「提案」中心に説明し、クラウド利用者やクラウド事業者がどのような方法を取るべきか、また、どのようなことを検討しなければならないかという点を明確にしています。その意味で、よりガイダンスという趣旨に近づいたものと言えます。その一方で、バージョン1.0で注目していた「問題提起」の部分を簡略化しているという特徴もあります。バージョン2.1の冒頭に説明がありますが、ドメインごとの調査研究内容を別の形でホワイトペーパーとして公開することにしているため、簡略化が行われたと思います。クラウドセキュリティの個々のドメインの詳細を理解したい人は、各ドメインのホワイトペーパーを参照し、より深い内容を押さえることを推奨します。クラウドを実際に利用あるいは運営する人や組織にとって、バージョン2.1はより実践的な内容になったと言えます。上記のようにバージョン1.0では、クラウドセキュリティというものにどのように取り組んでいくかという点から記述されていますので、ユーザーはバージョン1.0とバージョン2.1の両方を参照すべきでしょう。Chapter)が、2010年6月に設立されました。6月8日に行われたキックオフシンポジウムでは、200名を超える参加があり、クラウドセキュリティに対する注目度の高さをうかがえるものとなりました。Chapterの立ち上げを正式に承認しました。CSAJCでは、以下の3点について主に取り組みを進めています。:クラウドを前提とした守秘義務規定、または、既存契約の読み換えのためのガイドラインコントロールマトリクスに関する我が国の状況の検討、増減の提案CSAJCの活動状況等の情報については、以下のURLにホームページがあり、シンポジウムの内容等がアップされています。http://www.cloudsecurityalliance.jp/CSAJCの最初の成果物としては、「解説CSAガイダンス法律編」の作成が進んでいます。こちらは、まもなく公開される予定で、このCSAJCのWebサイトにアップされる予定です。CSAJCでは、現在、バージョン2.1の日本語版の作成および公開の作業を進めています。こちらは、日本での幅広い公開に向けて、同様にCSAJCのWebサイトに公開される予定です。これらのCSAJCのディスカッションは、すべてLinkedInで公開されており、誰でも参加することができます。Chapterがあります、詳細は、以下のURLをご覧ください。http://www.linkedin.com/groups?mostPopular=&gid=2920100ここでは、LinkedInでディスカッションを行い決定するという新しいタイプの取り組みが実施されています。LinkedInは、いわゆる匿名(Anonymity)による投稿ではなく、実際に自分が何者であるかを宣言した上で投稿を行うシステムになっています。このように、オンライン上で自分の名前を明かした上で、具体的な議論や決定に参加するということは、IT社会における新たなチャレンジの一つといえるでしょう。クラウドセキュリティに関わる人々が幅広く参加することで、建設的な議論を戦わすことのできる場として発展していくことを期待しています。まとめハッカー犯罪というものを一般的にした「カッコウはコンピュータに卵を産む」という本が出版されてから、すでに20年以上が経過、今やインターネットが世界中に普及し、クラウドの時代に突入しています。インターネットは、誰でも自由にプログラムを作成し展開することができるという自由度の高さから広く普及しています。クラウドの浸透により、コンピュータ環境をユーティリティ化し、ネットワークに接続すればCPU、メモリー、ディスクなどの資源が自由かつ、しかも、必要な時に必要なだけ手に入れることができるという夢の環境に近づいています。このように、コンピューター環境の進歩と同時に利便性は上がってきていますが、同時にこの自由度の高さゆえ、セキュリティ面で解決しなければならない問題も多々存在してきています。安全なクラウド環境の実現に向けて、まだ解決・整備しなければならない問題が存在していますが、クラウドの利用を後退させることなく、ベストプラクティスを積み上げていくことが、重要です。クラウドのセキュリティに対する取り組みを積極的に進め、かつ、グローバルにその議論を深めていくことで、真に利用できるクラウドが実現できるといえるでしょう。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。