Below you will find pages that utilize the taxonomy term “Cloud&Security”
気になるニュース記事(2023年2月6日)
気になるニュース記事です。 ### サイバー空間での安全保障強化へ「体制整備準備室」を設置 | NHK | サイバー攻撃 サイバー空間での安全保障強化へ「体制整備準備室」を設置 | NHK | サイバー攻撃 ### 経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 | 日本ネット経済新聞|新聞×ウェブでEC&流通のデジタル化をリード 経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 | 日本ネット経済新聞|新聞×ウェブでEC&流通のデジタル化をリード ### 情報セキュリティ10大脅威 2023:IPA 独立行政法人 情報処理推進機構 情報セキュリティ10大脅威 2023:IPA 独立行政法人 情報処理推進機構 ### IPAがデジタルスキル標準を公開、DXに必要なスキルを総合的に示す | 日経クロステック(xTECH) IPAがデジタルスキル標準を公開、DXに必要なスキルを総合的に示す | 日経クロステック(xTECH) ### 暗号アルゴリズム「SHA-1」の廃止を発表、NIST | TECH+(テックプラス) 暗号アルゴリズム「SHA-1」の廃止を発表、NIST | TECH+(テックプラス) ### 1位は寿司チェーンの情報持ち出し トレリックス、10大セキュリティー事件発表(電波新聞デジタル) - Yahoo!ニュース 1位は寿司チェーンの情報持ち出し トレリックス、10大セキュリティー事件発表(電波新聞デジタル) - Yahoo!ニュース ### 経団連:経団連サイバーセキュリティ経営宣言 2.0 (2022-10-11) 経団連:経団連サイバーセキュリティ経営宣言 2.0 (2022-10-11) ### 全銀システム、フィンテック企業に開放 正式発表: 日本経済新聞 全銀システム、フィンテック企業に開放 正式発表: 日本経済新聞 ### 「積極的サイバー防御」重要インフラ対象に導入へ…政府、攻撃元に侵入や無力化検討 : 読売新聞オンライン 「積極的サイバー防御」重要インフラ対象に導入へ…政府、攻撃元に侵入や無力化検討 : 読売新聞オンライン ### 職員室をIT化 文科省、新校務システム導入へ 切れ目ない指導にも | 毎日新聞 職員室をIT化 文科省、新校務システム導入へ 切れ目ない指導にも | 毎日新聞 ### 米国版GDPR策定へ 個人情報の扱いに忠実義務求める: 日本経済新聞 米国版GDPR策定へ 個人情報の扱いに忠実義務求める: 日本経済新聞 ### 防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ | 日経クロステック(xTECH) 防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ | 日経クロステック(xTECH) ### 総務省が"クラウド設定ミス"対策のガイドライン公開 まずは素案、パブコメも募集 - ITmedia NEWS 総務省が"クラウド設定ミス"対策のガイドライン公開 まずは素案、パブコメも募集 - ITmedia NEWS ### IPAが「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集 第3版」を発行:ガイドラインを実践する際に参考になる事例を追加 - @IT IPAが「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集 第3版」を発行:ガイドラインを実践する際に参考になる事例を追加 - @IT ### IPAが「組織における内部不正防止ガイドライン」を5年ぶりに改訂:内部不正対策にAIを使う場合の注意点などを追記 - @IT IPAが「組織における内部不正防止ガイドライン」を5年ぶりに改訂:内部不正対策にAIを使う場合の注意点などを追記 - @IT IPA、「内部不正防止ガイド」を改訂–テレワークや検知技術を追加 - ZDNET Japan ### EUの「協調的脆弱性開示」の実態、そこから見る先行事例としての日本の取り組み【海外セキュリティ】 - INTERNET Watch EUの「協調的脆弱性開示」の実態、そこから見る先行事例としての日本の取り組み【海外セキュリティ】 - INTERNET Watch ### 韓国 NATOサイバー防衛協力センターの正会員に=アジア初 | 聯合ニュース 韓国 NATOサイバー防衛協力センターの正会員に=アジア初 | 聯合ニュース ### データセンター 大規模災害に備え地方分散へ 候補地78か所公表 | NHK | IT・ネット データセンター 大規模災害に備え地方分散へ 候補地78か所公表 | NHK | IT・ネット ### ベリタス、新ブランド「Veritas Alta」でSaaS製品を展開へ(ZDNet Japan) - Yahoo!ニュース ベリタス、新ブランド「Veritas Alta」でSaaS製品を展開へ(ZDNet Japan) - Yahoo!ニュース ### 野村総研のIaaSが"政府認定クラウド"入り - ITmedia NEWS 野村総研のIaaSが"政府認定クラウド"入り - ITmedia NEWS ### Cloudflare、WAFやDDoS攻撃対策を無料提供 中小企業向けにセキュリティ支援 - ITmedia NEWS Cloudflare、WAFやDDoS攻撃対策を無料提供 中小企業向けにセキュリティ支援 - ITmedia NEWS ### AWSがLinux関連OSSを特許リスクから守る「Open Invention Network」に加盟を発表 - Publickey AWSがLinux関連OSSを特許リスクから守る「Open Invention Network」に加盟を発表 - Publickey ### セキュリティー「総合商社」席巻 パロアルトは17社買収: 日本経済新聞 セキュリティー「総合商社」席巻 パロアルトは17社買収: 日本経済新聞 ### マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る | ScanNetSecurity マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る | ScanNetSecurity
気になるニュース記事(2022年12月11日)
気になるニュース記事です。
デル・テクノロジーズ、IT-as-a-Service「APEX」の最新状況を解説 - クラウド Watch
デル・テクノロジーズ、IT-as-a-Service「APEX」の最新状況を解説 - クラウド Watch
オンプレからクラウドへ、クラウドからオンプレへ。
そのどっちも対応できますよ!的な発表。
エッジもマルチクラウド化が進む–デルのグローバルCTOが説くトレンド - ZDNet Japan
エッジもマルチクラウド化が進む–デルのグローバルCTOが説くトレンド - ZDNet Japan
次にオープン化の波が向かうのはクラウド–デルCTOに次の戦略を聞く - ZDNet Japan
次にオープン化の波が向かうのはクラウド–デルCTOに次の戦略を聞く - ZDNet Japan
NVIDIAがMicrosoftと協力して大規模なクラウドAIコンピューターを構築すると発表 - GIGAZINE
NVIDIAがMicrosoftと協力して大規模なクラウドAIコンピューターを構築すると発表 - GIGAZINE
NVIDIAとMicrosoftは世界で最も強力なAIスーパーコンピューターの1つにすることを目指すしているそうです。
NTT、2023年3月に「IOWN」サービスを提供開始:従来比200分の1以下の低遅延 - EE Times Japan
NTT、2023年3月に「IOWN」サービスを提供開始:従来比200分の1以下の低遅延 - EE Times Japan
光でつなぐ!
Okta、新ID基盤「Customer Identity Cloud」を発表–IdaaSをさらに拡大 - ZDNet Japan
Okta、新ID基盤「Customer Identity Cloud」を発表–IdaaSをさらに拡大 - ZDNet Japan
記事と関係ないが、会員登録しようとしたけれど、登録できなかったので登録を諦めました。
海賊版サイトにパブリックDNSリゾルバ「1.1.1.1」から接続できなくするよう裁判所がCloudflareに命令 - GIGAZINE
海賊版サイトにパブリックDNSリゾルバ「1.1.1.1」から接続できなくするよう裁判所がCloudflareに命令 - GIGAZINE
日本でもこんな判決はあり得るのだろうか。これは通信の秘密なのだろうか。
ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身 - Publickey
気になるニュース記事(2022年10月12日)
気になるニュース記事です。
量子コンピューティングで「公開鍵暗号」が破られる? CISAが警鐘を鳴らす
量子コンピューティングで「公開鍵暗号」が破られる? CISAが警鐘を鳴らす
ネットの安全へ世界標準の新暗号 IBMなどの技術選定: 日本経済新聞
ネットの安全へ世界標準の新暗号 IBMなどの技術選定: 日本経済新聞
ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ 米ベンダーと共同で - ITmedia NEWS
ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ 米ベンダーと共同で - ITmedia NEWS
ネットに接続していないPCをハッキング 超音波で機密データを盗む攻撃 イスラエルの研究者が発表
ネットに接続していないPCをハッキング 超音波で機密データを盗む攻撃 イスラエルの研究者が発表
スマホを"うつ伏せ"に置くとハッキングされる? 直接触らずタッチ操作を行う攻撃「GhostTouch」
スマホを"うつ伏せ"に置くとハッキングされる? 直接触らずタッチ操作を行う攻撃「GhostTouch」
検出難しい「ファイルレスマルウェア」、企業にとって無視できない脅威 - 記事詳細
検出難しい「ファイルレスマルウェア」、企業にとって無視できない脅威 - 記事詳細
AWS、Slackで相談できる有償サポート「AWS Support App」開始 - ITmedia NEWS
AWS、Slackで相談できる有償サポート「AWS Support App」開始 - ITmedia NEWS
S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ - Publickey
S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ - Publickey
AWS、Azure、GCP上のVMware Cloudが、単一のサブスクリプションで利用可能に:VMwareのマルチクラウド構想の一環 - @IT
AWS、Azure、GCP上のVMware Cloudが、単一のサブスクリプションで利用可能に:VMwareのマルチクラウド構想の一環 - @IT
NVIDIA製「DPU」搭載のDellサーバ、年末に発売 AI開発、ゼロトラスト基盤などに対応 - ITmedia NEWS
NVIDIA製「DPU」搭載のDellサーバ、年末に発売 AI開発、ゼロトラスト基盤などに対応 - ITmedia NEWS
気になるニュース記事(2022年9月21日)
気になるニュース記事です。
NTTデータなど4社、電子B/Lとデジタル通貨を用いた新たな貿易決済の実現に向けた実証実験を実施
NTTデータなど4社、電子B/Lとデジタル通貨を用いた新たな貿易決済の実現に向けた実証実験を実施
NTTデータとAWS、2022年からDX事業の戦略的協業を開始
NTTデータとAWS、2022年からDX事業の戦略的協業を開始
クラウド「業界特化型」激戦 Amazonは金融・車向け
日本でもSaaSが当たり前に–日本オラクルのSaaS責任者が語る顧客実態
日本でもSaaSが当たり前に–日本オラクルのSaaS責任者が語る顧客実態
セールスフォースが開発者イベント、MuleSoftやSlack、Tableauと統合強化
セールスフォースが開発者イベント、MuleSoftやSlack、Tableauと統合強化
AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業
AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業
AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業
気になるニュース記事(2022年8月8日)
気になるニュース記事です。
[速報]Google、Amazon Auroraに対抗する高性能DB「AlloyDB for PostgreSQL」発表。通常のPostgreSQLよりOLTPが4倍高速、OLAPが100倍高速と
[速報]Google、Amazon Auroraに対抗する高性能DB「AlloyDB for PostgreSQL」発表。通常のPostgreSQLよりOLTPが4倍高速、OLAPが100倍高速と
「Amazon Aurora」の対抗だそうです。
Red Hat Ansible Automation Platformのマネージドサービス、Microsoft Azure上で提供開始。クラウドもオンプレミスも構成管理可能
Red Hat Ansible Automation Platformのマネージドサービス、Microsoft Azure上で提供開始。クラウドもオンプレミスも構成管理可能
Ansibleのマネージドサービスです。
日本オラクルがOCIの最新アップデートを解説、「配置の柔軟性」「セキュリティ」など4つの観点から強化を進める
日本オラクルがOCIの最新アップデートを解説、「配置の柔軟性」「セキュリティ」など4つの観点から強化を進める
個人的にはOCIの最初のリリースはまだまだという感じであったが、AWS、Azure、GCPのようなクラウドサービスと同じように幅広いサービスを提供してきている印象。
AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に(記事訂正)
AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に(記事訂正)
Azure、GCPも同様の対応をした認識です。
IBMのソフトウェアをAWS上のSaaSとして提供、IBMとAWSが提携
IBMのソフトウェアをAWS上のSaaSとして提供、IBMとAWSが提携
IBMのSaaSをAWS上で稼働させるということです。IBM Cloudを持っていてもAWS上でのビジネスも行うようです。
ピュア・ストレージ、モジュラー構成をさらに進めた「FlashBlade//S」などを発表
ピュア・ストレージ、モジュラー構成をさらに進めた「FlashBlade//S」などを発表
データマイグレーションしなくても最新のストレージを利用できるという響きは魅力的。
Oracle Cloudのリージョンを社内に持てる「OCI Dedicated Region」、最小12ラック、年間1億3000万円からの対応をオラクルが発表
Oracle Cloudのリージョンを社内に持てる「OCI Dedicated Region」、最小12ラック、年間1億3000万円からの対応をオラクルが発表
オンプレで利用できるクラウドサービスというのは各社から出ていますね。
IDCフロンティア、メガクラウドとの閉域ネットワーク接続サービスを提供
IDCフロンティア、メガクラウドとの閉域ネットワーク接続サービスを提供
最近、この手のクラウド接続サービスが増えてきているように思います。 クラウド事業者側もそういう戦略なのでしょうか。
AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始
AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始
AWSのバックボーンネットワークを、企業のWANの一部として利用できるらしい。
TLS 1.2 がすべての AWS API エンドポイントへの接続に必要な最小バージョンになります
気になるニュース記事(2022年7月11日)
気になるニュース記事です。
「デジタル田園都市国家インフラ整備計画」の公表
以下について記載されています。 (1)光ファイバ (2)5G (3)データセンター/海底ケーブル等 (4)Beyond 5G(いわゆる6G)
“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加 全7サービスがリスト入り
“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加 全7サービスがリスト入り
2022年6月29日に追加がありました。
“政府認定SaaS"が誕生へ 政府のクラウドサービス認定制度に新しい枠組み パブリックコメント募集中
“政府認定SaaS"が誕生へ 政府のクラウドサービス認定制度に新しい枠組み パブリックコメント募集中
既に募集は締め切られましたが、新しい枠組みを策定しようとしています。
米メガ勢が一段と有利に、デジタル庁がクラウド利用方針を「スマートさ」重視で改定へ
米メガ勢が一段と有利に、デジタル庁がクラウド利用方針を「スマートさ」重視で改定へ
スマートに使えることが評価の点になるようです。
機密情報載せる政府クラウドの利用方針が判明、カギは国産ベンダーの「育成」
機密情報載せる政府クラウドの利用方針が判明、カギは国産ベンダーの「育成」
機密性の高いものというのは扱いを適切にしようというのと、国産ベンダーの育成も視野に入れたいということのようです。
以下を受けてということかもしれません。
機密情報は国産で管理を、自民党がデジタル庁に迫る「セキュリティクラウド」の正体
政府、クラウドで脱・外資依存 経済安保と産業育成両立
最近、安全保障というキーワードがかなり脚光を浴びるようになりました。
防衛産業サイバーセキュリティ基準の整備について
2023年度から適用開始だそうです。
〈独自〉医療界がサイバー攻撃対策で新組織 厚労省と協力、年内にも
〈独自〉医療界がサイバー攻撃対策で新組織 厚労省と協力、年内にも
医療ISACとは別に新組織を作るようです。
円安でも安くAWSを使う方法 SaaSスタートアップが弾き出した意外な試算
円安でも安くAWSを使う方法 SaaSスタートアップが弾き出した意外な試算
予約による割引の仕組みなどがありますが、それよりも円安の方が影響大きいので、予約せずに円高になることを期待した方が全体としては安上がりになる可能性もあるので、そういうことを考えましょうという内容です。
オンプレミスにAmazon EKSと同等の環境を構築する「Amazon EKS Anywhere」がベアメタルサーバに対応。VMware環境が不要に
オンプレミスにAmazon EKSと同等の環境を構築する「Amazon EKS Anywhere」がベアメタルサーバに対応。VMware環境が不要に
AWS Outposts より気軽に使えそうな雰囲気がします。 ただ、開発やテスト用にと記事にあるので、本番向けには要注意かもしれません。
レノボ、エッジ専用端末「ThinkEdge SE70」を発表–高まるエッジAI需要で製品拡充
レノボ、エッジ専用端末「ThinkEdge SE70」を発表–高まるエッジAI需要で製品拡充
専用端末が盛り上がってきているような気がしています。 「稼働温度は-20~60度、24時間の連続稼働、IP51相当の防塵・防滴機能を備え」となっていて、稼働温度、IP51というのが個人的には驚きです。
VMwareが「vSphere+」を発表。サブスクリプション制、アドオンサービスによる機能追加など
VMwareが「vSphere+」を発表。サブスクリプション制、アドオンサービスによる機能追加など
7月29日までに提供予定だそうです。 時代はサブスク。
6月Webサーバシェア、CloudflareとLiteSpeedが増加
気になるニュース記事(2022年6月9日)
気になるニュース記事です。
電算システム、データセンターとクラウドサービスの閉域網接続サービスを提供
電算システム、データセンターとクラウドサービスの閉域網接続サービスを提供
Google Cloud等のパブリッククラウドサービスとの接続サービスです。 最近色々発表されてます。
SCSK、データセンターとGoogle Cloudの接続サービス「USiZE プレミアコネクトサービス for Google Cloud」を提供
BBIX、データセンター間接続やクラウド接続をオンデマンドで提供する「Open Connectivity eXchange」を開始
「量子超越性」を持つ光量子コンピュータ、AWSで利用可能に スパコン富岳で9000年かかる計算を36マイクロ秒で
「量子超越性」を持つ光量子コンピュータ、AWSで利用可能に スパコン富岳で9000年かかる計算を36マイクロ秒で
量子コンピュータがAWS上で気軽に(?)使えるようになったようです。
暗号解読などに使われる懸念がありますが、実用的になるのが思っているより早いかもしれません。
Announcing Azure Stack HCI support for single-node clusters
Announcing Azure Stack HCI support for single-node clusters
Azure Stack HCIがシングルノードでも利用可能になったようです。
シングルから始めて拡張することもできるようです。
Azure Arcというハブになるサービスがあるので、Azureの管理対象範囲は今後ますます広がっていくのでしょう。
「OSSを安全に」 OpenSSFらがセキュリティ改善に動員計画
「OSSを安全に」 OpenSSFらがセキュリティ改善に動員計画
以前の記事でも紹介したアルファ、オメガプロジェクトというのが始まりましたがそれの一環でしょうか。
関係性を確認できていませんが、OSSのセキュリティ向上に向けた取り組みが最近盛り上がってきています。
マイクロソフト、欧州で懸念されていたクラウドライセンシングのルールを緩和へ
マイクロソフト、欧州で懸念されていたクラウドライセンシングのルールを緩和へ
Azure上ではWindowsが安い、というのを解消するのでしょうか。
マイクロソフト、テクノロジーと人の専門性を組み合わせた新セキュリティサービス「Security Experts」
マイクロソフト、テクノロジーと人の専門性を組み合わせた新セキュリティサービス「Security Experts」
専門家を売るような雰囲気のネーミングと記事の見出しですが、中身を見るとSOCサービスを提供するようにも見えます。
ソフトウェアとソフトウェアサービスを売る会社のイメージでしたが、幅を広げてきた印象があります。
AWSジャパン、デジタル人材育成で企業を個別に支援する「AWS Skills Guild」を国内発表
AWSジャパン、デジタル人材育成で企業を個別に支援する「AWS Skills Guild」を国内発表
AWSが直接顧客企業の教育を行うことになるので、AWSによる囲い込みができそうです。
内製方針の企業はクラウドベンダーと直接やりとりすることになるので、SIベンダーの出る幕がなくなりそうです。
今後内製方針の企業は増えてくるのでしょう。
Apple、Google、Microsoftがパスワードなしサインイン標準サポート拡大
Apple、Google、Microsoftがパスワードなしサインイン標準サポート拡大
FIDOの利用が拡大するそうです。どんどん広まってほしいです。
気になるニュース記事(2022年5月18日)
気になるニュース記事です。
[速報] サーバーレス実行環境である Cloudflare Workers のオープンソース化が発表されました!
[速報] サーバーレス実行環境である Cloudflare Workers のオープンソース化が発表されました!
Javascriptの実行環境(Runtime)がオープンソース化されるそうです。
Cloudflareは「The Forrester New Wave for Edge Development Platforms, Q4 2021」でリーダーに選ばれています。
Cloudflare、Amazon S3互換のオブジェクトストレージ「Cloudflare R2」のオープンベータを開始。10GB以下ならずっと無料
Cloudflare、Amazon S3互換のオブジェクトストレージ「Cloudflare R2」のオープンベータを開始。10GB以下ならずっと無料
Edge領域で強みを持つCloudflareからS3互換のオブジェクトストレージが発表されました。
Cloudflare、CDNエッジで稼働するSQLiteベースのRDB「Cloudflare D1」発表。ユーザーの近接CDNエッジに自動でレプリカを分散配置、高速アクセスを実現
Cloudflare、CDNエッジで稼働するSQLiteベースのRDB「Cloudflare D1」発表。ユーザーの近接CDNエッジに自動でレプリカを分散配置、高速アクセスを実現
さらにSQLiteのRDBサービスを発表。
最近話題のLitestream使って冗長にしたり分散したりする使い方にも適していると思います。
以下でその旨説明している方がいます。
Cloudflare D1 がヤバい
クラウドフレア、日本でのビジネスを本格化–新社長・佐藤氏が事業戦略など明らかに
クラウドフレア、日本でのビジネスを本格化–新社長・佐藤氏が事業戦略など明らかに そんな中、日本でのパートナー協業を推進していくそう。その一環としてクラスメソッドとの協業強化を発表。
Microsoft 365全製品のデータバックアップサービス‐月額700円から
Microsoft 365全製品のデータバックアップサービス‐月額700円から
Microsoft 365のバックアップサービスが定額で提供されるとのこと。
Dropboxのサービスを意識したタイミング、金額のように思います。
Dropbox、容量無制限の安価なクラウドバックアップ新プラン
地方ならではのクラウドVDIの落とし穴
地方ならではのクラウドVDIの落とし穴 なかなか興味深い話でした。オンラインゲームのロールバック方式にも通じる話と感じました。
リコーとサイボウズが協業、「リコーブランド版kintone」を国内・海外で展開へ
リコーとサイボウズが協業、「リコーブランド版kintone」を国内・海外で展開へ
なかなか面白い組み合わせと感じた。
グーグル、「Cloud TPU VM」を一般提供
機械学習に特価したVMを提供とのことで、今後、こうした特化型のサービスも充実していくのだろうと思う。
Intel、小型コンピュータ「NUC」をエッジサーバーとして販売へ
Intel、小型コンピュータ「NUC」をエッジサーバーとして販売へ
Intelが参入とみるべきか。AWS、Azure、GCPもエッジサーバーを提供していますが、半導体メーカーとしての強みが活きるか。。
Cohesityが2022年Gartner(R) Peer Insights(TM)の分散ファイルシステムとオブジェクトストレージ部門のCustomers’ Choiceに選出
Cohesityが2022年Gartner(R) Peer Insights(TM)の分散ファイルシステムとオブジェクトストレージ部門のCustomers’ Choiceに選出 2年連続だそうです。
気になるニュース記事(2022年4月20日)
気になるニュース記事です。
みずほ、Googleと提携 DXで顧客サービス抜本見直し
障害が続くみずほはGoogleと提携して立て直すようです。
基幹系をOracle Cloudに移行 自ら完遂、ベンダー依存脱却へ
基幹系をOracle Cloudに移行 自ら完遂、ベンダー依存脱却へ
エディオンは、内製化を進めているようです。
セブン銀行、ATMシステムなど基幹システムをクラウド「Azure」に移行
セブン銀行、ATMシステムなど基幹システムをクラウド「Azure」に移行
セブン銀行はAzureへ。 と、いいつつ、NRIのDCも併用のハイブリッド。 CO2 排出量の完全ゼロ化を目指す。とあるので、こちらも目的の一つとしているよう。
セブン&アイ、AWSをグループ共通のクラウド基盤に “サイロ化"解消でデータ活用加速
セブン&アイ、AWSをグループ共通のクラウド基盤に “サイロ化"解消でデータ活用加速
セブン&アイはAWSへ。
セブン&アイHDが「ハイブリッドクラウド」を選択し、使い分ける理由
セブン&アイHDが「ハイブリッドクラウド」を選択し、使い分ける理由
AWSを採用と言いつつ、実態はハイブリッド。
「他市の教員にうらやましがられる」──小中学校のICT基盤をクラウド化、教員もPC持ち出し可能に 独自施策でAzure移行した埼玉県鴻巣市
「他市の教員にうらやましがられる」──小中学校のICT基盤をクラウド化、教員もPC持ち出し可能に 独自施策でAzure移行した埼玉県鴻巣市
鴻巣市はAzureへ。
自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏 「従業員はトラウマに」
自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏 「従業員はトラウマに」
カオスエンジニアリングにも近い。
Oracle Cloud、開発環境やテスト環境に使いやすいシンプルなコンテナ環境「Container Instances」、Oracle Cloud自身によるCDNサービスなど発表
Oracle Cloud、開発環境やテスト環境に使いやすいシンプルなコンテナ環境「Container Instances」、Oracle Cloud自身によるCDNサービスなど発表
新サービスの発表がありました。
CDNもOracleが自前で提供 OCIの大幅アップデートの詳細は
EUと米国、無効にされたプライバシーシールドに代わるデータ移転協定に基本合意
EUと米国、無効にされたプライバシーシールドに代わるデータ移転協定に基本合意
GDPRに対応できるかという話です。
さくらインターネット、IoTプラットフォーム「さくらのモノプラットフォーム」の正式サービスを開始
さくらインターネット、IoTプラットフォーム「さくらのモノプラットフォーム」の正式サービスを開始
完全月額性。
ラスボス「メインフレーム」もクラウドへ、AWSやGoogleが移行支援に本腰
ラスボス「メインフレーム」もクラウドへ、AWSやGoogleが移行支援に本腰
SIerが担っていたような移行部分についてもパブリッククラウドベンダーが担うようになってきている。
「クラウドの巨人」の進撃が続く中、Nutanixが提供する価値とは何か
「クラウドの巨人」の進撃が続く中、Nutanixが提供する価値とは何か
それぞれのベンダーの立ち位置を考えることは重要だが、連携していくというのも一つの立ち位置である。
気になるニュース記事(2022年3月23日)
気になるニュース記事です。
ロシアのウクライナ侵攻が半導体市場に与える影響は
半導体の供給状況に悪影響を与える内容です。
Google Cloudもロシアでの新規契約停止 “3大クラウド"で足並みそろう
Google Cloudもロシアでの新規契約停止 “3大クラウド"で足並みそろう
新規の契約だけ停止したようです。
【日本初導入】 AWS Outposts ラックを徹底解説 第1回 〜導入・利用方法の概要〜
【日本初導入】 AWS Outposts ラックを徹底解説 第1回 〜導入・利用方法の概要〜
Outposts初導入だそうです。 中身が具体的に書いてあるので参考になります。
ドコモとAWSが接近、クラウドで5Gインフラ
ここでもOutpostsを利用するそうです。
Google Cloudが大幅値上げ、2022年10月1日から実施
Google Cloudが大幅値上げ、2022年10月1日から実施
大手パブリッククラウドとしては珍しい値上げです。
Googleのblog記事は以下です。利用サービスを変更するなどして全体としては値下げできるとも言っています。
Unlock more choice with updates to Google Cloud’s infrastructure capabilities and pricing
マイクロソフト「Azure」がAWSしのぐ側面も–Flexeraのクラウドレポート
マイクロソフト「Azure」がAWSしのぐ側面も–Flexeraのクラウドレポート
マルチクラウドの文脈でAzureが強いということのようです。 Azure Arcもその一つだと思います。
パブリッククラウド移行進めるイスラエル国防省、いかにデータを保護するか
パブリッククラウド移行進めるイスラエル国防省、いかにデータを保護するか
コンフィデンシャルコンピューティングという暗号化したまま処理を行う仕組みを導入してセキュリティを保つという方針のようです。
グーグル、マンディアントを54億ドルで買収-過去2番目の規模
グーグル、マンディアントを54億ドルで買収-過去2番目の規模
マンディアントは、旧ファイア・アイです。
サイバー被害、4日以内に開示 米SECが企業に義務付け
まだ提案段階ですが、サイバー攻撃の実態がわかりにくい状況から情報がオープンになって、様々な変化が生まれそうです。 企業としても十分な対策をしておくことがますます求められます。
気になるニュース記事(2022年2月15日)
気になるニュース記事です。
セキュリティ資格一覧|セキュリティ資格の解説とその取得メリット・選択ポイント(上)
セキュリティ資格一覧|セキュリティ資格の解説とその取得メリット・選択ポイント(上)
主要なセキュリティ資格を一覧化し、それらの位置づけを視覚的に表現している点が興味深いです。
オープンソース開発者が広く使用されている自分のライブラリを改ざん、大量のプロジェクトに影響
オープンソース開発者が広く使用されている自分のライブラリを改ざん、大量のプロジェクトに影響
オープンソースの安全性を高める「アルファ-オメガプロジェクト」、OpenSSFが開始。マイクロソフトとGoogleがプロジェクトリーダーに
faker.jsとcolor.jsの作者が意図的に使えない状態に変更したことについて触れています。 サプライチェーンのリスクについて考えさせられる内容です。 こうした問題の予防もできるようにとアルファ-オメガプロジェクトが始まります。
マカフィーとファイア・アイの統合会社、新社名を「Trellix」に
マカフィーとファイア・アイの統合会社、新社名を「Trellix」に
マカフィーとファイア・アイという会社名はなくなってしまったので、覚えておきましょう。
コード決済の不正利用情報、事業者間で共有 「CLUE」構築へ
コード決済の不正利用情報、事業者間で共有 「CLUE」構築へ
この手の情報共有って個人情報保護の観点から難しそうな気がするけど、ちゃんと実現できるのかなぁ、という心配があります。
京大スパコンのデータ77TBが消失 バックアップ処理中に不具合 日本ヒューレット・パッカード「100%弊社の責任」
京大スパコンのデータ77TBが消失 バックアップ処理中に不具合 日本ヒューレット・パッカード「100%弊社の責任」
バックアップが消えたのではなく、オリジナルデータも一緒に消えているので利用者からするとなかなか対応が難しい問題。
日本歯科大病院のサーバーがウイルス感染 電子カルテ使えず診療停止
日本歯科大病院のサーバーがウイルス感染 電子カルテ使えず診療停止
病院サイバー対策、カルテデータ「独立保管」…厚労省が新たな指針策定へ
医療情報システムの安全管理に関するガイドライン 第5.1版(令和3年1月)
徳島の病院でも診療停止に結びついた事件が発生しましたが、他の病院でも発生しています。
気になるニュース記事(2022年1月18日)
気になるニュース記事です。
次期ガバクラに国産勢参入なるか、NEC・NTTデータ・さくらが「検討」「準備」
次期ガバクラに国産勢参入なるか、NEC・NTTデータ・さくらが「検討」「準備」
さくらのクラウドやSlackが"政府認定クラウドサービス"に登録 各省庁の調達対象に
最初のガバメントクラウドとして、AWSとGoogleの2社が選定されたが、次期のガバメントクラウドへの選定を目指すベンダーがいくつかある。 ガバメントクラウドはISMAP認定も要件となっている。
地方のデータセンター整備に1000億円 政府、進出後押し
CTC、自社保有のデータセンター全売却 神戸や横浜など 政府、海底ケーブル拠点を分散 安保・災害リスク低減へ
政府としてはDCを地方に分散させることを推進しており、海底ケーブル拠点についても分散する方針を示している。 一方でCTCはDC事業からは撤退する方針。
IIJ、冷蔵庫大のデータセンター エッジ向けに提供
AWSを1Uサイズのラックマウントサーバとしてオンプレミスに持ち込める、新型「AWS Outposts」登場。AWS re:Invent 2021
導入費用や運用が負担――“オンプレ"の課題を解決 JECC/シスコのクラウドライクな「オンプレミスIaaS」とは?
以前も紹介しましたが、オンプレ向けのサービスが増えてきています。
歴史・年表でみるAWSサービス(Amazon S3編) -単なるストレージではない機能・役割と料金の変遷-
歴史・年表でみるAWSサービス(Amazon S3編) -単なるストレージではない機能・役割と料金の変遷-
最初のリリースからの変遷です。
気になるニュース記事(2022年1月14日)
気になるニュース記事です。
野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ | 日経クロステック(xTECH)
野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ | 日経クロステック(xTECH)
野村HDが日本IBMに逆転敗訴のワケ、「工数削減に応じず変更要求を多発」と指摘
長年の訴訟の判決が確定しました。\ 上告取り下げなので判決が翻る可能性はあったのかもしれませんが、ユーザ企業側(野村HD)が敗訴とのことです。\ 2013年に訴訟して確定が2021年12月。一審判決が2019年3月。高等裁判所の判決が2021年4月でした。\ 最初の判決が出るまで5年以上掛かる長期的な裁判となっていました。
攻撃を招くクラウド環境の設定ミス、わずか数分で悪用も 米セキュリティ企業がおとり調査
攻撃を招くクラウド環境の設定ミス、わずか数分で悪用も 米セキュリティ企業がおとり調査
クラウド環境への攻撃は数時間で侵害されるというのを実際に試した内容。 クラウドに限らないと思うが、有名な脆弱性があるとすぐに侵害されると考えた方が良いという良い例として捉えられる。
身代金払わず2億円で新システム 徳島サイバー被害病院
【特集】サイバー攻撃と戦った公立病院の2か月間『電子カルテが暗号化』過去の検査結果も病歴もわからず…手書き対応にも苦労
サイバー攻撃受けた半田病院、通常診療を再開
徳島県の病院がランサムウェア攻撃を受けて甚大な被害を受けた件です。\ 電子カルテが使えなくなり、新規患者の受け入れを断るなど、大きな業務影響が出ました。\ また、復旧まで2か月ほど掛かると宣言し、見事に復旧を果たしたそうです。
予防も重要ですが、復旧が無事にできたところは重要なポイントです。 システム全体のバックアップがあって、復旧に利用できればもっと早く復旧できたと考えられますので、バックアップ対策が不十分だったのは悔やまれますが、再構築にしては2か月は早いのではないかと思います。
Report:国内病院に対するセキュリティアンケート調査の結果と考察
Report:国内病院に対するセキュリティアンケート調査の結果と考察
医療ISACが出したレポートです。\ 病院のセキュリティ対策状況は他業種と比べると低く、大規模病院はまだ対応できている項目が多いものの、それ以外の病院ではあまり対応できていないということを示しています。\ 上記のような事例もあり、対応を急ぐ必要があると考えられます。\ ちなみに、本記事およびアンケート結果のレポートは2021年12月2日に一旦公開されましたが、その後削除されて12月20日に再度公開されました。
媒体のデータ抹消処理(サニタイズ)に関するガイドライン
NISTの発行しているドキュメントをIPAが和訳したものを公開しました。\ 2014年に発行されたSP 800-88 rev.1を和訳したものです。\ データを消すレベルとして3段階定義し、媒体毎に具体的な手順も記載されています。\ ほかにもたくさんのドキュメントの和訳があり、以下に一覧化されています。
気になるニュース記事(2021年11月24日)
今日から気になるニュース記事をリンクしていきたいと思います。
“オンプレ逆戻り"の教訓を生かせ 10年後に笑うクラウド活用戦略のポイント
この記事では以下のようにオンプレミス増加に触れているが、オンプレミス回帰ではないとのこと。
「クラウドへの投資はここ数年増加しているが、一方で減少傾向にあったオンプレミスも最近になって増加に転じている。この動きはオンプレミス回帰ではなく、クラウド化しづらいシステムが相応にあることを表している。肝心なのは、クラウドかオンプレミスかではなく、いずれにしても(クラウドの活用戦略に)変化が重要になってきていることだ」(亦賀氏)
こういうニーズに対応するためか、パブリッククラウドベンダー各社もAWS、Azure、GCPはそれぞれオンプレミス向けのサービスを展開している。 オンプレ領域についても各社が力を入れていることがわかる。
AWS Outposts
これまでは42Uサイズの大型サイズしかなかったが、今後1U-2Uサイズも登場するようだ。(以下) AWS Outposts 1U and 2U form factors
Azure Stack
Azure Stack Edgeは、小型のラインナップで、バッテリー駆動可能な可搬型のものもある。
ほかに、Azure Stack HCIと、Azure Stack Hubというサービスラインナップがある。
Google Distributed Cloud
GCPも新しいサービスとしてGoogle Distributed Cloudを発表した。