Cloud＆Security on すてきな太陽になりたい

気になるニュース記事（2023年2月6日）

Mon, 06 Feb 2023 10:47:36 +0000

気になるニュース記事です。 ### サイバー空間での安全保障強化へ「体制整備準備室」を設置｜ NHK ｜サイバー攻撃サイバー空間での安全保障強化へ「体制整備準備室」を設置｜ NHK ｜サイバー攻撃 ### 経済産業省、全ECサイトが義務化対象セキュリティー対策で脆弱性対策と本人認証導入を義務化｜日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード経済産業省、全ECサイトが義務化対象セキュリティー対策で脆弱性対策と本人認証導入を義務化｜日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード ### 情報セキュリティ10大脅威 2023：IPA 独立行政法人情報処理推進機構情報セキュリティ10大脅威 2023：IPA 独立行政法人情報処理推進機構 ### IPAがデジタルスキル標準を公開、DXに必要なスキルを総合的に示す｜日経クロステック（xTECH） IPAがデジタルスキル標準を公開、DXに必要なスキルを総合的に示す｜日経クロステック（xTECH） ### 暗号アルゴリズム「SHA-1」の廃止を発表、NIST ｜ TECH+（テックプラス）暗号アルゴリズム「SHA-1」の廃止を発表、NIST ｜ TECH+（テックプラス） ### 1位は寿司チェーンの情報持ち出しトレリックス、10大セキュリティー事件発表（電波新聞デジタル） - Yahoo!ニュース 1位は寿司チェーンの情報持ち出しトレリックス、10大セキュリティー事件発表（電波新聞デジタル） - Yahoo!ニュース ### 経団連：経団連サイバーセキュリティ経営宣言 2.0 （2022-10-11）経団連：経団連サイバーセキュリティ経営宣言 2.0 （2022-10-11） ### 全銀システム、フィンテック企業に開放正式発表：日本経済新聞全銀システム、フィンテック企業に開放正式発表：日本経済新聞 ### 「積極的サイバー防御」重要インフラ対象に導入へ…政府、攻撃元に侵入や無力化検討：読売新聞オンライン「積極的サイバー防御」重要インフラ対象に導入へ…政府、攻撃元に侵入や無力化検討：読売新聞オンライン ### 職員室をIT化文科省、新校務システム導入へ切れ目ない指導にも｜毎日新聞職員室をIT化文科省、新校務システム導入へ切れ目ない指導にも｜毎日新聞 ### 米国版GDPR策定へ個人情報の扱いに忠実義務求める：日本経済新聞米国版GDPR策定へ個人情報の扱いに忠実義務求める：日本経済新聞 ### 防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ｜日経クロステック（xTECH）防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ｜日経クロステック（xTECH） ### 総務省が"クラウド設定ミス"対策のガイドライン公開まずは素案、パブコメも募集 - ITmedia NEWS 総務省が"クラウド設定ミス"対策のガイドライン公開まずは素案、パブコメも募集 - ITmedia NEWS ### IPAが「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集第3版」を発行：ガイドラインを実践する際に参考になる事例を追加 - ＠IT IPAが「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集第3版」を発行：ガイドラインを実践する際に参考になる事例を追加 - ＠IT ### IPAが「組織における内部不正防止ガイドライン」を5年ぶりに改訂：内部不正対策にAIを使う場合の注意点などを追記 - ＠IT IPAが「組織における内部不正防止ガイドライン」を5年ぶりに改訂：内部不正対策にAIを使う場合の注意点などを追記 - ＠IT IPA、「内部不正防止ガイド」を改訂–テレワークや検知技術を追加 - ZDNET Japan ### EUの「協調的脆弱性開示」の実態、そこから見る先行事例としての日本の取り組み【海外セキュリティ】 - INTERNET Watch EUの「協調的脆弱性開示」の実態、そこから見る先行事例としての日本の取り組み【海外セキュリティ】 - INTERNET Watch ### 韓国ＮＡＴＯサイバー防衛協力センターの正会員に＝アジア初｜聯合ニュース韓国ＮＡＴＯサイバー防衛協力センターの正会員に＝アジア初｜聯合ニュース ### データセンター大規模災害に備え地方分散へ候補地78か所公表｜ NHK ｜ IT・ネットデータセンター大規模災害に備え地方分散へ候補地78か所公表｜ NHK ｜ IT・ネット ### ベリタス、新ブランド「Veritas Alta」でSaaS製品を展開へ（ZDNet Japan） - Yahoo!ニュースベリタス、新ブランド「Veritas Alta」でSaaS製品を展開へ（ZDNet Japan） - Yahoo!ニュース ### 野村総研のIaaSが"政府認定クラウド"入り - ITmedia NEWS 野村総研のIaaSが"政府認定クラウド"入り - ITmedia NEWS ### Cloudflare、WAFやDDoS攻撃対策を無料提供中小企業向けにセキュリティ支援 - ITmedia NEWS Cloudflare、WAFやDDoS攻撃対策を無料提供中小企業向けにセキュリティ支援 - ITmedia NEWS ### AWSがLinux関連OSSを特許リスクから守る「Open Invention Network」に加盟を発表－ Publickey AWSがLinux関連OSSを特許リスクから守る「Open Invention Network」に加盟を発表－ Publickey ### セキュリティー「総合商社」席巻パロアルトは17社買収：日本経済新聞セキュリティー「総合商社」席巻パロアルトは17社買収：日本経済新聞 ### マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る｜ ScanNetSecurity マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る｜ ScanNetSecurity

気になるニュース記事（2022年12月11日）

Sun, 11 Dec 2022 23:45:46 +0000

気になるニュース記事です。

デル・テクノロジーズ、IT-as-a-Service「APEX」の最新状況を解説 - クラウド Watch

オンプレからクラウドへ、クラウドからオンプレへ。
そのどっちも対応できますよ！的な発表。

エッジもマルチクラウド化が進む–デルのグローバルCTOが説くトレンド - ZDNet Japan

次にオープン化の波が向かうのはクラウド–デルCTOに次の戦略を聞く - ZDNet Japan

NVIDIAがMicrosoftと協力して大規模なクラウドAIコンピューターを構築すると発表 - GIGAZINE

NVIDIAとMicrosoftは世界で最も強力なAIスーパーコンピューターの1つにすることを目指すしているそうです。

NTT、2023年3月に「IOWN」サービスを提供開始：従来比200分の1以下の低遅延 - EE Times Japan

光でつなぐ！

Okta、新ID基盤「Customer Identity Cloud」を発表–IdaaSをさらに拡大 - ZDNet Japan

記事と関係ないが、会員登録しようとしたけれど、登録できなかったので登録を諦めました。

海賊版サイトにパブリックDNSリゾルバ「1.1.1.1」から接続できなくするよう裁判所がCloudflareに命令 - GIGAZINE

日本でもこんな判決はあり得るのだろうか。これは通信の秘密なのだろうか。

ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身－ Publickey

気になるニュース記事（2022年10月12日）

Thu, 13 Oct 2022 00:50:59 +0000

気になるニュース記事です。

量子コンピューティングで「公開鍵暗号」が破られる？ CISAが警鐘を鳴らす

ネットの安全へ世界標準の新暗号 IBMなどの技術選定：日本経済新聞

ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ米ベンダーと共同で - ITmedia NEWS

ネットに接続していないPCをハッキング超音波で機密データを盗む攻撃イスラエルの研究者が発表

スマホを"うつ伏せ"に置くとハッキングされる？直接触らずタッチ操作を行う攻撃「GhostTouch」

検出難しい「ファイルレスマルウェア」、企業にとって無視できない脅威 - 記事詳細

AWS、Slackで相談できる有償サポート「AWS Support App」開始 - ITmedia NEWS

S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ－ Publickey

AWS、Azure、GCP上のVMware Cloudが、単一のサブスクリプションで利用可能に：VMwareのマルチクラウド構想の一環 - ＠IT

NVIDIA製「DPU」搭載のDellサーバ、年末に発売 AI開発、ゼロトラスト基盤などに対応 - ITmedia NEWS

気になるニュース記事（2022年9月21日）

Wed, 21 Sep 2022 08:17:09 +0000

気になるニュース記事です。

NTTデータなど4社、電子B/Lとデジタル通貨を用いた新たな貿易決済の実現に向けた実証実験を実施

NTTデータとAWS、2022年からDX事業の戦略的協業を開始

クラウド「業界特化型」激戦 Amazonは金融・車向け

日本でもSaaSが当たり前に–日本オラクルのSaaS責任者が語る顧客実態

セールスフォースが開発者イベント、MuleSoftやSlack、Tableauと統合強化

AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業

気になるニュース記事（2022年8月8日）

Mon, 08 Aug 2022 12:24:10 +0000

気になるニュース記事です。

［速報］Google、Amazon Auroraに対抗する高性能DB「AlloyDB for PostgreSQL」発表。通常のPostgreSQLよりOLTPが4倍高速、OLAPが100倍高速と

「Amazon Aurora」の対抗だそうです。

Red Hat Ansible Automation Platformのマネージドサービス、Microsoft Azure上で提供開始。クラウドもオンプレミスも構成管理可能

Ansibleのマネージドサービスです。

日本オラクルがOCIの最新アップデートを解説、「配置の柔軟性」「セキュリティ」など4つの観点から強化を進める

個人的にはOCIの最初のリリースはまだまだという感じであったが、AWS、Azure、GCPのようなクラウドサービスと同じように幅広いサービスを提供してきている印象。

AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）

Azure、GCPも同様の対応をした認識です。

IBMのソフトウェアをAWS上のSaaSとして提供、IBMとAWSが提携

IBMのSaaSをAWS上で稼働させるということです。IBM Cloudを持っていてもAWS上でのビジネスも行うようです。

ピュア・ストレージ、モジュラー構成をさらに進めた「FlashBlade//S」などを発表

データマイグレーションしなくても最新のストレージを利用できるという響きは魅力的。

Oracle Cloudのリージョンを社内に持てる「OCI Dedicated Region」、最小12ラック、年間1億3000万円からの対応をオラクルが発表

オンプレで利用できるクラウドサービスというのは各社から出ていますね。

IDCフロンティア、メガクラウドとの閉域ネットワーク接続サービスを提供

最近、この手のクラウド接続サービスが増えてきているように思います。クラウド事業者側もそういう戦略なのでしょうか。

AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始

AWSのバックボーンネットワークを、企業のWANの一部として利用できるらしい。

TLS 1.2 がすべての AWS API エンドポイントへの接続に必要な最小バージョンになります

気になるニュース記事（2022年7月11日）

Tue, 12 Jul 2022 03:22:28 +0000

気になるニュース記事です。

「デジタル田園都市国家インフラ整備計画」の公表

以下について記載されています。 (1)光ファイバ (2)5G (3)データセンター/海底ケーブル等 (4)Beyond 5G（いわゆる6G）

“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加全7サービスがリスト入り

2022年6月29日に追加がありました。

“政府認定SaaS"が誕生へ政府のクラウドサービス認定制度に新しい枠組みパブリックコメント募集中

既に募集は締め切られましたが、新しい枠組みを策定しようとしています。

米メガ勢が一段と有利に、デジタル庁がクラウド利用方針を「スマートさ」重視で改定へ

スマートに使えることが評価の点になるようです。

機密情報載せる政府クラウドの利用方針が判明、カギは国産ベンダーの「育成」

機密性の高いものというのは扱いを適切にしようというのと、国産ベンダーの育成も視野に入れたいということのようです。
以下を受けてということかもしれません。

機密情報は国産で管理を、自民党がデジタル庁に迫る「セキュリティクラウド」の正体

政府、クラウドで脱・外資依存経済安保と産業育成両立

最近、安全保障というキーワードがかなり脚光を浴びるようになりました。

防衛産業サイバーセキュリティ基準の整備について

2023年度から適用開始だそうです。

〈独自〉医療界がサイバー攻撃対策で新組織厚労省と協力、年内にも

医療ISACとは別に新組織を作るようです。

円安でも安くAWSを使う方法 SaaSスタートアップが弾き出した意外な試算

予約による割引の仕組みなどがありますが、それよりも円安の方が影響大きいので、予約せずに円高になることを期待した方が全体としては安上がりになる可能性もあるので、そういうことを考えましょうという内容です。

オンプレミスにAmazon EKSと同等の環境を構築する「Amazon EKS Anywhere」がベアメタルサーバに対応。VMware環境が不要に

AWS Outposts より気軽に使えそうな雰囲気がします。ただ、開発やテスト用にと記事にあるので、本番向けには要注意かもしれません。

レノボ、エッジ専用端末「ThinkEdge SE70」を発表–高まるエッジAI需要で製品拡充

専用端末が盛り上がってきているような気がしています。「稼働温度は－20～60度、24時間の連続稼働、IP51相当の防塵・防滴機能を備え」となっていて、稼働温度、IP51というのが個人的には驚きです。

VMwareが「vSphere+」を発表。サブスクリプション制、アドオンサービスによる機能追加など

7月29日までに提供予定だそうです。時代はサブスク。

6月Webサーバシェア、CloudflareとLiteSpeedが増加

気になるニュース記事（2022年6月9日）

Thu, 09 Jun 2022 16:23:15 +0000

気になるニュース記事です。

電算システム、データセンターとクラウドサービスの閉域網接続サービスを提供

Google Cloud等のパブリッククラウドサービスとの接続サービスです。最近色々発表されてます。

SCSK、データセンターとGoogle Cloudの接続サービス「USiZE プレミアコネクトサービス for Google Cloud」を提供

BBIX、データセンター間接続やクラウド接続をオンデマンドで提供する「Open Connectivity eXchange」を開始

「量子超越性」を持つ光量子コンピュータ、AWSで利用可能にスパコン富岳で9000年かかる計算を36マイクロ秒で

量子コンピュータがAWS上で気軽に（？）使えるようになったようです。
暗号解読などに使われる懸念がありますが、実用的になるのが思っているより早いかもしれません。

Announcing Azure Stack HCI support for single-node clusters

Azure Stack HCIがシングルノードでも利用可能になったようです。
シングルから始めて拡張することもできるようです。

Azure Arcというハブになるサービスがあるので、Azureの管理対象範囲は今後ますます広がっていくのでしょう。

「OSSを安全に」 OpenSSFらがセキュリティ改善に動員計画

以前の記事でも紹介したアルファ、オメガプロジェクトというのが始まりましたがそれの一環でしょうか。
関係性を確認できていませんが、OSSのセキュリティ向上に向けた取り組みが最近盛り上がってきています。

マイクロソフト、欧州で懸念されていたクラウドライセンシングのルールを緩和へ

Azure上ではWindowsが安い、というのを解消するのでしょうか。

マイクロソフト、テクノロジーと人の専門性を組み合わせた新セキュリティサービス「Security Experts」

専門家を売るような雰囲気のネーミングと記事の見出しですが、中身を見るとSOCサービスを提供するようにも見えます。
ソフトウェアとソフトウェアサービスを売る会社のイメージでしたが、幅を広げてきた印象があります。

AWSジャパン、デジタル人材育成で企業を個別に支援する「AWS Skills Guild」を国内発表

AWSが直接顧客企業の教育を行うことになるので、AWSによる囲い込みができそうです。
内製方針の企業はクラウドベンダーと直接やりとりすることになるので、SIベンダーの出る幕がなくなりそうです。
今後内製方針の企業は増えてくるのでしょう。

Apple、Google、Microsoftがパスワードなしサインイン標準サポート拡大

FIDOの利用が拡大するそうです。どんどん広まってほしいです。

気になるニュース記事（2022年5月18日）

Wed, 18 May 2022 12:14:24 +0000

気になるニュース記事です。

[速報] サーバーレス実行環境である Cloudflare Workers のオープンソース化が発表されました！

Javascriptの実行環境（Runtime）がオープンソース化されるそうです。

Cloudflareは「The Forrester New Wave for Edge Development Platforms, Q4 2021」でリーダーに選ばれています。

Cloudflare、Amazon S3互換のオブジェクトストレージ「Cloudflare R2」のオープンベータを開始。10GB以下ならずっと無料

Edge領域で強みを持つCloudflareからS3互換のオブジェクトストレージが発表されました。

Cloudflare、CDNエッジで稼働するSQLiteベースのRDB「Cloudflare D1」発表。ユーザーの近接CDNエッジに自動でレプリカを分散配置、高速アクセスを実現

さらにSQLiteのRDBサービスを発表。
最近話題のLitestream使って冗長にしたり分散したりする使い方にも適していると思います。

以下でその旨説明している方がいます。
Cloudflare D1 がヤバい

クラウドフレア、日本でのビジネスを本格化–新社長・佐藤氏が事業戦略など明らかに

クラウドフレア、日本でのビジネスを本格化–新社長・佐藤氏が事業戦略など明らかにそんな中、日本でのパートナー協業を推進していくそう。その一環としてクラスメソッドとの協業強化を発表。

Microsoft 365全製品のデータバックアップサービス‐月額700円から

Microsoft 365のバックアップサービスが定額で提供されるとのこと。
Dropboxのサービスを意識したタイミング、金額のように思います。

Dropbox、容量無制限の安価なクラウドバックアップ新プラン

地方ならではのクラウドVDIの落とし穴

地方ならではのクラウドVDIの落とし穴なかなか興味深い話でした。オンラインゲームのロールバック方式にも通じる話と感じました。

格闘ゲームのネット対戦を快適にするロールバック方式とは？

リコーとサイボウズが協業、「リコーブランド版kintone」を国内・海外で展開へ

なかなか面白い組み合わせと感じた。

グーグル、「Cloud TPU VM」を一般提供

機械学習に特価したVMを提供とのことで、今後、こうした特化型のサービスも充実していくのだろうと思う。

Intel、小型コンピュータ「NUC」をエッジサーバーとして販売へ

Intelが参入とみるべきか。AWS、Azure、GCPもエッジサーバーを提供していますが、半導体メーカーとしての強みが活きるか。。

Cohesityが2022年Gartner(R) Peer Insights(TM)の分散ファイルシステムとオブジェクトストレージ部門のCustomers’ Choiceに選出

Cohesityが2022年Gartner(R) Peer Insights(TM)の分散ファイルシステムとオブジェクトストレージ部門のCustomers’ Choiceに選出 2年連続だそうです。

気になるニュース記事（2022年4月20日）

Wed, 20 Apr 2022 12:19:59 +0000

気になるニュース記事です。

みずほ、Googleと提携 DXで顧客サービス抜本見直し

障害が続くみずほはGoogleと提携して立て直すようです。

基幹系をOracle Cloudに移行自ら完遂、ベンダー依存脱却へ

エディオンは、内製化を進めているようです。

セブン銀行、ATMシステムなど基幹システムをクラウド「Azure」に移行

セブン銀行はAzureへ。と、いいつつ、NRIのDCも併用のハイブリッド。 CO2 排出量の完全ゼロ化を目指す。とあるので、こちらも目的の一つとしているよう。

セブン＆アイ、AWSをグループ共通のクラウド基盤に “サイロ化"解消でデータ活用加速

セブン＆アイはAWSへ。

セブン＆アイHDが「ハイブリッドクラウド」を選択し、使い分ける理由

AWSを採用と言いつつ、実態はハイブリッド。

「他市の教員にうらやましがられる」──小中学校のICT基盤をクラウド化、教員もPC持ち出し可能に独自施策でAzure移行した埼玉県鴻巣市

鴻巣市はAzureへ。

自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏「従業員はトラウマに」

カオスエンジニアリングにも近い。

Oracle Cloud、開発環境やテスト環境に使いやすいシンプルなコンテナ環境「Container Instances」、Oracle Cloud自身によるCDNサービスなど発表

新サービスの発表がありました。

CDNもOracleが自前で提供 OCIの大幅アップデートの詳細は

EUと米国、無効にされたプライバシーシールドに代わるデータ移転協定に基本合意

GDPRに対応できるかという話です。

さくらインターネット、IoTプラットフォーム「さくらのモノプラットフォーム」の正式サービスを開始

完全月額性。

ラスボス「メインフレーム」もクラウドへ、AWSやGoogleが移行支援に本腰

SIerが担っていたような移行部分についてもパブリッククラウドベンダーが担うようになってきている。

「クラウドの巨人」の進撃が続く中、Nutanixが提供する価値とは何か

それぞれのベンダーの立ち位置を考えることは重要だが、連携していくというのも一つの立ち位置である。

気になるニュース記事（2022年3月23日）

Wed, 23 Mar 2022 12:00:27 +0000

気になるニュース記事です。

ロシアのウクライナ侵攻が半導体市場に与える影響は

半導体の供給状況に悪影響を与える内容です。

Google Cloudもロシアでの新規契約停止 “3大クラウド"で足並みそろう

新規の契約だけ停止したようです。

【日本初導入】 AWS Outposts ラックを徹底解説第1回〜導入・利用方法の概要〜

Outposts初導入だそうです。中身が具体的に書いてあるので参考になります。

ドコモとAWSが接近、クラウドで5Gインフラ

ここでもOutpostsを利用するそうです。

Google Cloudが大幅値上げ、2022年10月1日から実施

大手パブリッククラウドとしては珍しい値上げです。

Googleのblog記事は以下です。利用サービスを変更するなどして全体としては値下げできるとも言っています。

Unlock more choice with updates to Google Cloud’s infrastructure capabilities and pricing

マイクロソフト「Azure」がAWSしのぐ側面も–Flexeraのクラウドレポート

マルチクラウドの文脈でAzureが強いということのようです。 Azure Arcもその一つだと思います。

パブリッククラウド移行進めるイスラエル国防省、いかにデータを保護するか

コンフィデンシャルコンピューティングという暗号化したまま処理を行う仕組みを導入してセキュリティを保つという方針のようです。

グーグル、マンディアントを54億ドルで買収－過去２番目の規模

マンディアントは、旧ファイア・アイです。

新生マンディアント（旧ファイア・アイ）、事業方針を説明

サイバー被害、4日以内に開示米SECが企業に義務付け

まだ提案段階ですが、サイバー攻撃の実態がわかりにくい状況から情報がオープンになって、様々な変化が生まれそうです。企業としても十分な対策をしておくことがますます求められます。

気になるニュース記事（2022年2月15日）

Tue, 15 Feb 2022 22:48:47 +0000

気になるニュース記事です。

セキュリティ資格一覧｜セキュリティ資格の解説とその取得メリット・選択ポイント（上）

主要なセキュリティ資格を一覧化し、それらの位置づけを視覚的に表現している点が興味深いです。

オープンソース開発者が広く使用されている自分のライブラリを改ざん、大量のプロジェクトに影響

オープンソースの安全性を高める「アルファ-オメガプロジェクト」、OpenSSFが開始。マイクロソフトとGoogleがプロジェクトリーダーに

faker.jsとcolor.jsの作者が意図的に使えない状態に変更したことについて触れています。サプライチェーンのリスクについて考えさせられる内容です。こうした問題の予防もできるようにとアルファ-オメガプロジェクトが始まります。

マカフィーとファイア・アイの統合会社、新社名を「Trellix」に

マカフィーとファイア・アイという会社名はなくなってしまったので、覚えておきましょう。

コード決済の不正利用情報、事業者間で共有「CLUE」構築へ

この手の情報共有って個人情報保護の観点から難しそうな気がするけど、ちゃんと実現できるのかなぁ、という心配があります。

京大スパコンのデータ77TBが消失バックアップ処理中に不具合日本ヒューレット・パッカード「100％弊社の責任」

バックアップが消えたのではなく、オリジナルデータも一緒に消えているので利用者からするとなかなか対応が難しい問題。

日本歯科大病院のサーバーがウイルス感染電子カルテ使えず診療停止

病院サイバー対策、カルテデータ「独立保管」…厚労省が新たな指針策定へ

医療情報システムの安全管理に関するガイドライン第5.1版（令和3年1月）

徳島の病院でも診療停止に結びついた事件が発生しましたが、他の病院でも発生しています。

気になるニュース記事（2022年1月18日）

Mon, 17 Jan 2022 12:22:33 +0000

気になるニュース記事です。

次期ガバクラに国産勢参入なるか、NEC・NTTデータ・さくらが「検討」「準備」

さくらのクラウドやSlackが"政府認定クラウドサービス"に登録各省庁の調達対象に

最初のガバメントクラウドとして、AWSとGoogleの2社が選定されたが、次期のガバメントクラウドへの選定を目指すベンダーがいくつかある。ガバメントクラウドはISMAP認定も要件となっている。

地方のデータセンター整備に1000億円政府、進出後押し

CTC、自社保有のデータセンター全売却神戸や横浜など政府、海底ケーブル拠点を分散安保・災害リスク低減へ

政府としてはDCを地方に分散させることを推進しており、海底ケーブル拠点についても分散する方針を示している。一方でCTCはDC事業からは撤退する方針。

IIJ、冷蔵庫大のデータセンターエッジ向けに提供

AWSを1Uサイズのラックマウントサーバとしてオンプレミスに持ち込める、新型「AWS Outposts」登場。AWS re:Invent 2021

導入費用や運用が負担――“オンプレ"の課題を解決 JECC／シスコのクラウドライクな「オンプレミスIaaS」とは？

以前も紹介しましたが、オンプレ向けのサービスが増えてきています。

歴史・年表でみるAWSサービス(Amazon S3編) －単なるストレージではない機能・役割と料金の変遷－

最初のリリースからの変遷です。

気になるニュース記事（2022年1月14日）

Fri, 14 Jan 2022 13:49:04 +0000

気になるニュース記事です。

野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ | 日経クロステック（xTECH）

野村HDが日本IBMに逆転敗訴のワケ、「工数削減に応じず変更要求を多発」と指摘

長年の訴訟の判決が確定しました。\ 上告取り下げなので判決が翻る可能性はあったのかもしれませんが、ユーザ企業側（野村HD）が敗訴とのことです。\ 2013年に訴訟して確定が2021年12月。一審判決が2019年3月。高等裁判所の判決が2021年4月でした。\ 最初の判決が出るまで5年以上掛かる長期的な裁判となっていました。

攻撃を招くクラウド環境の設定ミス、わずか数分で悪用も米セキュリティ企業がおとり調査

クラウド環境への攻撃は数時間で侵害されるというのを実際に試した内容。クラウドに限らないと思うが、有名な脆弱性があるとすぐに侵害されると考えた方が良いという良い例として捉えられる。

身代金払わず2億円で新システム徳島サイバー被害病院

【特集】サイバー攻撃と戦った公立病院の2か月間『電子カルテが暗号化』過去の検査結果も病歴もわからず…手書き対応にも苦労
 サイバー攻撃受けた半田病院、通常診療を再開

徳島県の病院がランサムウェア攻撃を受けて甚大な被害を受けた件です。\ 電子カルテが使えなくなり、新規患者の受け入れを断るなど、大きな業務影響が出ました。\ また、復旧まで2か月ほど掛かると宣言し、見事に復旧を果たしたそうです。

予防も重要ですが、復旧が無事にできたところは重要なポイントです。システム全体のバックアップがあって、復旧に利用できればもっと早く復旧できたと考えられますので、バックアップ対策が不十分だったのは悔やまれますが、再構築にしては2か月は早いのではないかと思います。

Report：国内病院に対するセキュリティアンケート調査の結果と考察

医療ISACが出したレポートです。\ 病院のセキュリティ対策状況は他業種と比べると低く、大規模病院はまだ対応できている項目が多いものの、それ以外の病院ではあまり対応できていないということを示しています。\ 上記のような事例もあり、対応を急ぐ必要があると考えられます。\ ちなみに、本記事およびアンケート結果のレポートは2021年12月2日に一旦公開されましたが、その後削除されて12月20日に再度公開されました。

媒体のデータ抹消処理（サニタイズ）に関するガイドライン

NISTの発行しているドキュメントをIPAが和訳したものを公開しました。\ 2014年に発行されたSP 800-88 rev.1を和訳したものです。\ データを消すレベルとして3段階定義し、媒体毎に具体的な手順も記載されています。\ ほかにもたくさんのドキュメントの和訳があり、以下に一覧化されています。

セキュリティ関連NIST文書

気になるニュース記事（2021年11月24日）

Wed, 24 Nov 2021 11:41:21 +0000

今日から気になるニュース記事をリンクしていきたいと思います。

“オンプレ逆戻り"の教訓を生かせ 10年後に笑うクラウド活用戦略のポイント

この記事では以下のようにオンプレミス増加に触れているが、オンプレミス回帰ではないとのこと。

「クラウドへの投資はここ数年増加しているが、一方で減少傾向にあったオンプレミスも最近になって増加に転じている。この動きはオンプレミス回帰ではなく、クラウド化しづらいシステムが相応にあることを表している。肝心なのは、クラウドかオンプレミスかではなく、いずれにしても（クラウドの活用戦略に）変化が重要になってきていることだ」（亦賀氏）

こういうニーズに対応するためか、パブリッククラウドベンダー各社もAWS、Azure、GCPはそれぞれオンプレミス向けのサービスを展開している。オンプレ領域についても各社が力を入れていることがわかる。

AWS Outposts

これまでは42Uサイズの大型サイズしかなかったが、今後1U-2Uサイズも登場するようだ。（以下） AWS Outposts 1U and 2U form factors

Azure Stack

Azure Stack Edgeは、小型のラインナップで、バッテリー駆動可能な可搬型のものもある。

ほかに、Azure Stack HCIと、Azure Stack Hubというサービスラインナップがある。

Google Distributed Cloud

GCPも新しいサービスとしてGoogle Distributed Cloudを発表した。

Cloud＆Security on すてきな太陽になりたい

気になるニュース記事（2023年2月6日）

気になるニュース記事（2022年12月11日）

デル・テクノロジーズ、IT-as-a-Service「APEX」の最新状況を解説 - クラウド Watch

エッジもマルチクラウド化が進む–デルのグローバルCTOが説くトレンド - ZDNet Japan

次にオープン化の波が向かうのはクラウド–デルCTOに次の戦略を聞く - ZDNet Japan

NVIDIAがMicrosoftと協力して大規模なクラウドAIコンピューターを構築すると発表 - GIGAZINE

NTT、2023年3月に「IOWN」サービスを提供開始：従来比200分の1以下の低遅延 - EE Times Japan

Okta、新ID基盤「Customer Identity Cloud」を発表–IdaaSをさらに拡大 - ZDNet Japan

海賊版サイトにパブリックDNSリゾルバ「1.1.1.1」から接続できなくするよう裁判所がCloudflareに命令 - GIGAZINE

ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身 － Publickey

気になるニュース記事（2022年10月12日）

量子コンピューティングで「公開鍵暗号」が破られる？ CISAが警鐘を鳴らす

ネットの安全へ世界標準の新暗号 IBMなどの技術選定： 日本経済新聞

ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ 米ベンダーと共同で - ITmedia NEWS

ネットに接続していないPCをハッキング 超音波で機密データを盗む攻撃 イスラエルの研究者が発表

スマホを"うつ伏せ"に置くとハッキングされる？ 直接触らずタッチ操作を行う攻撃「GhostTouch」

検出難しい「ファイルレスマルウェア」、企業にとって無視できない脅威 - 記事詳細

AWS、Slackで相談できる有償サポート「AWS Support App」開始 - ITmedia NEWS

S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ － Publickey

AWS、Azure、GCP上のVMware Cloudが、単一のサブスクリプションで利用可能に：VMwareのマルチクラウド構想の一環 - ＠IT

NVIDIA製「DPU」搭載のDellサーバ、年末に発売 AI開発、ゼロトラスト基盤などに対応 - ITmedia NEWS

気になるニュース記事（2022年9月21日）

NTTデータなど4社、電子B/Lとデジタル通貨を用いた新たな貿易決済の実現に向けた実証実験を実施

NTTデータとAWS、2022年からDX事業の戦略的協業を開始

クラウド「業界特化型」激戦 Amazonは金融・車向け

日本でもSaaSが当たり前に–日本オラクルのSaaS責任者が語る顧客実態

セールスフォースが開発者イベント、MuleSoftやSlack、Tableauと統合強化

AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業

AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業

気になるニュース記事（2022年8月8日）

［速報］Google、Amazon Auroraに対抗する高性能DB「AlloyDB for PostgreSQL」発表。通常のPostgreSQLよりOLTPが4倍高速、OLAPが100倍高速と

Red Hat Ansible Automation Platformのマネージドサービス、Microsoft Azure上で提供開始。クラウドもオンプレミスも構成管理可能

日本オラクルがOCIの最新アップデートを解説、「配置の柔軟性」「セキュリティ」など4つの観点から強化を進める

AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）

IBMのソフトウェアをAWS上のSaaSとして提供、IBMとAWSが提携

ピュア・ストレージ、モジュラー構成をさらに進めた「FlashBlade//S」などを発表

Oracle Cloudのリージョンを社内に持てる「OCI Dedicated Region」、最小12ラック、年間1億3000万円からの対応をオラクルが発表

IDCフロンティア、メガクラウドとの閉域ネットワーク接続サービスを提供

AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始

TLS 1.2 がすべての AWS API エンドポイントへの接続に必要な最小バージョンになります

気になるニュース記事（2022年7月11日）

「デジタル田園都市国家インフラ整備計画」の公表

“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加 全7サービスがリスト入り

“政府認定SaaS"が誕生へ 政府のクラウドサービス認定制度に新しい枠組み パブリックコメント募集中

米メガ勢が一段と有利に、デジタル庁がクラウド利用方針を「スマートさ」重視で改定へ

機密情報載せる政府クラウドの利用方針が判明、カギは国産ベンダーの「育成」

政府、クラウドで脱・外資依存 経済安保と産業育成両立

防衛産業サイバーセキュリティ基準の整備について

〈独自〉医療界がサイバー攻撃対策で新組織 厚労省と協力、年内にも

円安でも安くAWSを使う方法 SaaSスタートアップが弾き出した意外な試算

オンプレミスにAmazon EKSと同等の環境を構築する「Amazon EKS Anywhere」がベアメタルサーバに対応。VMware環境が不要に

レノボ、エッジ専用端末「ThinkEdge SE70」を発表–高まるエッジAI需要で製品拡充

VMwareが「vSphere+」を発表。サブスクリプション制、アドオンサービスによる機能追加など

6月Webサーバシェア、CloudflareとLiteSpeedが増加

気になるニュース記事（2022年6月9日）

電算システム、データセンターとクラウドサービスの閉域網接続サービスを提供

「量子超越性」を持つ光量子コンピュータ、AWSで利用可能に スパコン富岳で9000年かかる計算を36マイクロ秒で

Announcing Azure Stack HCI support for single-node clusters

「OSSを安全に」 OpenSSFらがセキュリティ改善に動員計画

マイクロソフト、欧州で懸念されていたクラウドライセンシングのルールを緩和へ

マイクロソフト、テクノロジーと人の専門性を組み合わせた新セキュリティサービス「Security Experts」

AWSジャパン、デジタル人材育成で企業を個別に支援する「AWS Skills Guild」を国内発表

Apple、Google、Microsoftがパスワードなしサインイン標準サポート拡大

気になるニュース記事（2022年5月18日）

[速報] サーバーレス実行環境である Cloudflare Workers のオープンソース化が発表されました！

Cloudflare、Amazon S3互換のオブジェクトストレージ「Cloudflare R2」のオープンベータを開始。10GB以下ならずっと無料

Cloudflare、CDNエッジで稼働するSQLiteベースのRDB「Cloudflare D1」発表。ユーザーの近接CDNエッジに自動でレプリカを分散配置、高速アクセスを実現

クラウドフレア、日本でのビジネスを本格化–新社長・佐藤氏が事業戦略など明らかに

Microsoft 365全製品のデータバックアップサービス‐月額700円から

地方ならではのクラウドVDIの落とし穴

リコーとサイボウズが協業、「リコーブランド版kintone」を国内・海外で展開へ

グーグル、「Cloud TPU VM」を一般提供

Intel、小型コンピュータ「NUC」をエッジサーバーとして販売へ

Cohesityが2022年Gartner(R) Peer Insights(TM)の分散ファイルシステムとオブジェクトストレージ部門のCustomers’ Choiceに選出

気になるニュース記事（2022年4月20日）

みずほ、Googleと提携 DXで顧客サービス抜本見直し

基幹系をOracle Cloudに移行 自ら完遂、ベンダー依存脱却へ

セブン銀行、ATMシステムなど基幹システムをクラウド「Azure」に移行

セブン＆アイ、AWSをグループ共通のクラウド基盤に “サイロ化"解消でデータ活用加速

ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身－ Publickey

ネットの安全へ世界標準の新暗号 IBMなどの技術選定：日本経済新聞

ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ米ベンダーと共同で - ITmedia NEWS

ネットに接続していないPCをハッキング超音波で機密データを盗む攻撃イスラエルの研究者が発表

スマホを"うつ伏せ"に置くとハッキングされる？直接触らずタッチ操作を行う攻撃「GhostTouch」

S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ－ Publickey

“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加全7サービスがリスト入り

“政府認定SaaS"が誕生へ政府のクラウドサービス認定制度に新しい枠組みパブリックコメント募集中

政府、クラウドで脱・外資依存経済安保と産業育成両立

〈独自〉医療界がサイバー攻撃対策で新組織厚労省と協力、年内にも

「量子超越性」を持つ光量子コンピュータ、AWSで利用可能にスパコン富岳で9000年かかる計算を36マイクロ秒で

基幹系をOracle Cloudに移行自ら完遂、ベンダー依存脱却へ

「他市の教員にうらやましがられる」──小中学校のICT基盤をクラウド化、教員もPC持ち出し可能に独自施策でAzure移行した埼玉県鴻巣市

自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏「従業員はトラウマに」

【日本初導入】 AWS Outposts ラックを徹底解説第1回〜導入・利用方法の概要〜

サイバー被害、4日以内に開示米SECが企業に義務付け

コード決済の不正利用情報、事業者間で共有「CLUE」構築へ

京大スパコンのデータ77TBが消失バックアップ処理中に不具合日本ヒューレット・パッカード「100％弊社の責任」

日本歯科大病院のサーバーがウイルス感染電子カルテ使えず診療停止

地方のデータセンター整備に1000億円政府、進出後押し

IIJ、冷蔵庫大のデータセンターエッジ向けに提供

攻撃を招くクラウド環境の設定ミス、わずか数分で悪用も米セキュリティ企業がおとり調査

身代金払わず2億円で新システム徳島サイバー被害病院