「ガバメントクラウド」に国産IaaSが不在だったワケ さくら田中社長に聞く日本ベンダーの課題
日本政府の共通クラウド基盤「ガバメントクラウド」。海外IaaSのみを採択したデジタル庁に対し「日本の産業を育成しないのか」といった声も出ている。なぜ国産IaaSはガバメントクラウドになれなかったのか、さくらインターネットの田中邦裕社長に見解を聞く。 日本政府の共通クラウド基盤として、デジタル庁が進めている「ガバメントクラウド」。10月には「Amazon Web Services」と「Google Cloud Platform」の採択を発表し、これらを活用したマルチクラウド環境に同庁のWebサービスなどを構築・移行する方針を示した。 この発表に対し、ネット上では「なぜ国産クラウドではないのか」「日本の産業を育成する気はないのか」といった意見が続出。匿名掲示板「2ちゃんねる」の開設者・西村博之（ひろゆき）さんも「自分ならさくらインターネットやGMOなど日本の事業者のクラウドを標準にする」とAB
ユーザー アカウント、認証、パスワード管理に関する 13 のベスト プラクティス2021 年版 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 5 月 7 日に、Google Cloud blog に投稿されたものの抄訳です。 2021 年用に更新: この投稿には、Google のホワイトペーパー「パスワード管理のベスト プラクティス」のユーザー向けとシステム設計者向けの両方の最新情報を含む、更新されたベスト プラクティスが含まれています。 アカウント管理、認証、パスワード管理には十分な注意を払う必要があります。多くの場合、アカウント管理は開発者や製品マネージャーにとって最優先事項ではなく、盲点になりがちです。そのため、ユーザーが期待するデータ セキュリティやユーザー エクスペリエンスを提供できていないケースがよくあります。 幸い、Google Cloud には、ユーザー アカウント（ここでは、システムに対して認証を受けるすべてのユーザー、つまりお客様または内部ユーザー）の作成、安全な取り扱い、
総務省｜報道資料｜「クラウドサービス提供における情報セキュリティ対策ガイドライン（第2版）」の公表
総務省は、今般、クラウド事業者がIoTサービスを提供する際のリスクへの対応方針を取りまとめたことから、「クラウドサービス提供における情報セキュリティ対策ガイドライン」（平成26年4月策定）を改定することとし、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第2版）」を策定しましたので、これを公表します。 あわせて、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第2版）」（案）に対する意見募集の結果を公表します。 総務省では、平成29年7月より、特定非営利活動法人ASP・SaaS・IoTクラウドコンソーシアムに委託し、「ASP・SaaSクラウド普及促進協議会」の下に設置された「クラウド事業者におけるIoTセキュリティ対策及び情報開示に関する検討会」（主査：佐々木良一 東京電機大学 教授）（構成員は別紙1のとおり）において、クラウド事業者がIoTサービスを提供
セキュリティ人材の末路--パブリッククラウドで窮地に立つITベンダー
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 本格的なクラウドコンピューティングの普及 読者の皆さんであれば、「クラウドコンピューティング（以下クラウド）」は、常識と言っていいだろう。このクラウド（雲）という言葉は、ネットワーク構成図でインターネットを雲の絵として表現したことに由来している。つまり、そもそもクラウドとは、インターネットそのものだったとも言えるだろう。 このクラウドのイメージは、現在でも基本的には変わっていない。ユーザーから見て、インターネットの向こう側にあるクラウド事業者の巨大なシステムリソースの中
クラウドセキュリティ基礎 #seccamp
参加しよう！Hardening Project ( Hardening 10 ValueChain #h10v #h・v レポート )
クラウドを支えるこれからの暗号技術
1. The document discusses public key cryptography concepts like Diffie-Hellman key exchange, finite fields, discrete logarithm problems, key encapsulation mechanisms, and the security properties of IND-CCA security. 2. It provides examples of finite field arithmetic and constructions of finite fields and explains how fields can be extended. 3. The document compares public key cryptography and comm
ソニー銀行は金融機関としてAmazonクラウドをどう評価し導入したのか？ AWS Summit Tokyo 2014
ソニー銀行は金融機関としてAmazonクラウドをどう評価し導入したのか？ AWS Summit Tokyo 2014 7月17日と18日の2日間にわたって都内で開催された「AWS Summit Tokyo 2014」での大きなトピックは、金融機関がクラウドの採用を明らかにしたことでした。1日目の基調講演ではマネックスグループ代表執行役社長CEOの松本大氏が登壇し、クラウドの採用を表明。 そして2日目のセッションでは、ソニー銀行のシステム企画部 マネージャー 基盤統括担当 大久保光伸氏が、同社によるAmazonクラウドの評価と導入について詳しい説明を行いました。 1年前のAWS Summit Tokyo 2013は、企業の基幹業務をクラウドへ移行する事例が相次いで発表されたイベントでした。それから1年がたち、金融機関もついにクラウドを基盤として採用し始めたことになります。 本記事では、ソニー
DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策 - Qiita
もしも運用しているサーバにDDoS攻撃をされて、大量のトラフィックを理由にホスティング業者から、そのサーバの利用停止を唐突に宣告されたらどうしますか? なにか対策を考えていますか? by woodleywonderworks. CC BY 2.0 「ファイアウォールでそういった攻撃を防いでいるから大丈夫」「まさか契約上そんな一方的なことができるはずない」と思うかもしれません。私もそのような認識でした。しかし、実際にDDoS攻撃を受けてみると業者の対応は次のようでした。 ホスティング業者は味方をしてくれない ホスティング業者は技術的に的はずれな対策を講じる ホスティング業者は利用規約を拡大解釈し、サービス停止を迫ってくる この3点を信じられない方のために、「付録:DDoS攻撃を受けた時のGMOクラウドPublicと私のやりとり」をこの記事の最後に書いたので、現実のホスティング業者の対応が実際
総務省｜報道資料｜クラウドサービス提供における情報セキュリティ対策ガイドラインの公表
総務省では、クラウドサービス利用の進展状況等に対応するため、クラウドサービス提供事業者が留意するべき情報セキュリティ対策に関する「クラウドサービス提供における情報セキュリティ対策ガイドライン」を策定しましたので、公表します。 「クラウドサービス提供における情報セキュリティ対策調査検討会」（構成員については別紙1参照）における検討結果を踏まえて策定したガイドライン（案）について、意見募集を平成26年2月22日（土）から同年3月16日（日）まで行ったところ、別紙2のとおり11件の御意見を頂きました。 今般、当該意見募集の結果を踏まえ、「クラウドサービス提供における情報セキュリティ対策ガイドライン」を策定しましたので、公表します。
企業のクラウドサービス利用に際しての最新事例に対応！「クラウドセキュリティガイドライン改訂版」と「活用ガイドブック」を作成しました（METI/経済産業省）
お知らせ ニュースリリース 2013年度一覧 企業のクラウドサービス利用に際しての最新事例に対応！「クラウドセキュリティガイドライン改訂版」と「活用ガイドブック」を作成しました 経済産業省では、平成23年に公表した「クラウドサービス利用のための情報セキュリティマネジメントガイドライン（以下、ガイドライン）」を改訂いたしました。 初版の公開以来、クラウドサービスの本格的な普及が進む一方、国内外のサービスで 大規模な障害や障害対応過程での情報漏えいの発生等、リスクが顕在化した事例が見受けられるようにもなりました。クラウドサービスを取り巻くこうした環境の変化を踏まえ、 所要の追加等を行いました。 また、本ガイドラインが広く利用されることを期待して、ガイドラインの利用のシーンを具体的に示す「クラウドセキュリティガイドライン活用ガイドブック（以下、活用ガイドブック）」 を新たに作成しました。 本ガイ
AWSの認証キーを奪われて仮想通貨を採掘される攻撃が発覚
クラウド環境を悪用した仮想通貨の採掘が密かに行われているようです。今回発覚したのはLuke Chadwick氏のAWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させてBitCoinプロトコルを使った仮想通貨であるlitecoinの採掘を行ったとの事です。 AWSからの警告で気がつき、インスタンスを停止するまでの数日間で利用料金は3000ドルを越えたとの事です。 Litecoinは、世界中の誰に対してもすぐに支払えるP2Pの仮想通貨です。Bitcoinプロトコルに基づいていますが、一般のハードウェアを用いて効率的にデータマイニングできるという点でBitcoinと異なります。Litecoinは素早い取引認証（平均2分半）を実現し、多くの人が所有している一般コンピュータとGPUをターゲットにするメモリーハード、scryptベー
ユーザー事例に見る、パブリッククラウドにおける「盤石のセキュリティ」
パブリッククラウドでERPや会計などの基幹システムを動かす――これまで考えにくかったことが、それほど珍しい事例ではなくなってきている。このようなトレンドを支えているのが、セキュリティだ。前回のセキュリティ要件を受け、今回は固有のセキュリティニーズを満たしながらパブリッククラウドを利用する事例を紹介したい。 VPN接続サービスが欠かせない 生産、販売、会計などの基幹業務パッケージである「J.D.Edwards」をパブリッククラウド上で展開するのが、ERPやビジネスインテリジェンス（BI）の導入支援を行うイデア・コンサルティングだ。拡張性、初期コストを押さえられることなどクラウドのメリットを活用したいというのがパブリッククラウドを導入した理由だが、同社にはもう1つ重要な要件があった――VPN接続だ。 基幹システムであるため、社内LANからVPNで接続する必要がある。幸い、クラウド事業者の多くは
経済産業省公開の「クラウドセキュリティガイドライン活用ガイド」に関するパブコメ勉強会に参加してきた | DevelopersIO
8月20日 「クラウドセキュリティガイドライン活用ガイド」パブコメ勉強会(東京都) クラウドに於いても当然の事ながらセキュリティは重要であり、且つどの局面においても懸念事項と成り得る要素です。先日横田あかり会長がUpした『AWSにおけるセキュリティとコンプライアンスのベストプラクティスを読んでみた』が非常に多くのSNSアクションを得ていた事からも、興味関心の高さが伺えます。 そんな折、8/1に「クラウドサービスの利用のための情報セキュリティマネジメントガイドライン改訂版(案)」及び「クラウドセキュリティガイドライン活用ガイド(案）」が経済産業省より公開され、パブコメ勉強会という形で当事者の方々からお話を伺えるというので早速申込、参加してきました。 開催場所はTMI総合法律事務所＠六本木ヒルズ。受付を別階で済ませ、勉強会自体は広めのフロアを利用する形で行われました。そして主催は一般社団法人ク
「Googleグループ」問題から考える“シャドーIT”の潜在的リスク
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 省庁が外部のメーリングリスト（ML）サービス「Googleグループ」の設定を間違えていたために、誰もが見られる状態になっていた――。この問題を知った時、冷や汗が流れるのを感じた、企業のIT部門は多いのではないだろうか。 この問題は、IT部門が管理できない“シャドーIT”に潜む危険性をまざまざと見せ付けたからだ。IT部門があずかり知らない端末やクラウドから機密情報が流出し、突如として企業が大きなトラブルに巻き込まれてしまう。シャドーITには、そうしたリスクが潜在していると指摘しても、言い過ぎではないはずだ。 今回の問題について、アイ・ティ・アール（ITR）のシニア・アナリストである舘野真人氏は「シャドーITに対する警告であり、IT部門は問
AWSに適切なSSL証明書の購入を考える | DevelopersIO
どのSSL証明書を買えば良いかよく相談されます AWS関連のお仕事をするようになって、お客様からよく相談されることの第3位ぐらいにSSL証明書の購入があります。毎回同じ説明するのも面倒なのでw、ブログでまとめたいと思います。 SSL証明書の安心感 SSL証明書には大きく分けて3つ（+1つ）の安心感レベルが存在します。 EV SSL証明書 EV SSL（Extended Validation SSL）証明書は、今のところ最も安心感のある証明書です。これを取得するためには、企業が実際に存在していること等、世界統一の認証プロセスがあり、日本では取得するために企業の登記簿謄本と印鑑証明書等の公的な文書が必要になります。ブラウザのアドレスバーが緑色になったらこの証明書を使っていることになります。最も新しい証明書の種類です。企業が自社の安心感を証明するものとして使うため、お値段もかなり高いです。 企業
仮想サーバーの初期設定に脆弱性、同一ホストキーで“丸見え”に
筆者は、日ごろから各種オペレーションで発生するすべてのログを記録し保管するよう設定している。システムを構築する際には、いくつかのリポジトリを自分で構築しており、必要に応じてスクリプトを流し込むことで、極力自力でシステムの最適化や構成をしないで済むよう対策を取っている。 そうした一連の中で取得した膨大なログを元に解析した結果、多くの仮想サーバーに横たわるセキュリティ上の問題点を発見した。クラウドを利用するユーザーに共通する問題であるため、その現状を報告し、対応策を提案する。 同一のsshホストキーが流用されている VPS（仮想専用サーバ）やクラウドシステムを利用する場合、その実装方法には大きく二つのやり方がある。ユーザーが自らisoイメージをアップして0からシステムを構築するケースと、クラウド業者によってあらかじめOSや最低限のサービスがインストールされており、必要に応じていくつかのコンポー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2014/09/1-dns/
【海外ITトピックス】 激震・セレブの写真流出 クラウドセキュリティの教訓
TechCrunch | Startup and Technology News
【海外ITトピックス】 パブリッククラウドに落ちる影 「PRISM」スキャンダル