登壇ネタ

1. クリエイター重視でつくる
世界のIT基盤とセキュリティ事情

2. 2
自己紹介

3. 3
齊藤愼仁
さいとう しんじ
株式会社クラウドネイティブ
代表取締役社長

4. 4
バックグラウンド

5. 5
15歳で
インターネット
デビュー

6. 6
高校卒業後
クラブＤＪ

7. 7
派遣とバイト

8. 8
オフィス施工
とか
ノートＰＣメモリ交換

9. 9
新しいパソコン
欲しいなぁ…

10. 10
友人「作ればいいじゃん」

11. 11
え？
パソコンって
自分で作れるの？

12. 12
パソコンを作る
バイトにつく

13. 13
やってみたら
パソコンじゃなくて
サーバーだった

14. 14
作って
作って
作りまくって

15. 15
バイトから
社員へ昇格

16. 16
データセンターまで
作っちゃった

17. 17
GMOクラウド
データセンター

18. 18
次はHPC

19. 19
ハイパフォーマンス
コンピューティング
High Performance Computing

20. 20

21. 21
からの
クラウド

22. 22
主に
Amazon Web Service

23. 23

24. 24

25. 25
AWS最上位パートナー

26. 26

27. 27
情報システム部門
ネットワーク部門
セキュリティ部門
3チームの統括
情報セキュリティ管理責任者
個人情報管理責任者
PCIDSS管理責任者
過去に担当した監査
・プライバシーマーク
・ISO:20000 ITSMS
・ISO:27001 ISMS
・ISO:27017 クラウドセキュリティ
・PCIDSS レベル1 継続監査
・SOC2 セキュリティ及び可用性
・AWS独自監査
・取引先及び当局からの監査
情報システム
セキュリティ
内部統制

28. 28
強固なセキュリティ
内部統制
ガッチガチ

29. 29
社内締め付けのオンパレード

30. 30
社内全員が敵

31. 31
それはつらい

32. 32
そこで

33. 33
働きやすい環境
イコール
最高にセキュア

34. 34
セキュリティ投資すると
売り上げが上がる
そーゆー仕組み

35. 35
そしてシンジは気づいた

36. 36
他の会社も最高の環境にして
みんな最高になれば
くるんじゃねーのか世界平和

37. 37

38. 38
シンジ、ブログ書いてまして

39. 39

40. 40

41. 41
はい

42. 42
ここまで前置き
本題はここからです

43. 43
みなさん
セキュリティ
気にされてますか？

44. 44
なんでセキュリティを
意識する必要があるんですか？

45. 45
そもそも
セキュリティって
なんのことですか？

46. 46
情報漏洩

47. 47
標的型攻撃

48. 48
ランサムウェア

49. 49
そういえばウチのMacに
ウイルス対策
インストールしてたっけ

50. 50
こまけぇこたぁ
どうでもいいんすよ

51. 51
ここでいうセキュリティは
情報セキュリティのことです

52. 52
情報セキュリティ
とは
「機密性」
「可用性」
「完全性」

53. 53
機密性
情報を、正当な権利を持つ人だけが
アクセスできる状態にすること

54. 54
可用性
情報を、必要な時に
確実に利用できる状態にすること

55. 55
完全性
情報を、正当な理由なしに
変更できない状態にすること

56. 56
この3つが説明できると
セキュリティは担保される
と、いえる最低限のライン

57. 57
まずは
「これセキュリティ的に…」
と思ったら
3箇条を当てはめてみます

58. 58
どれだけ高機能で
値段も高い製品を買っても
やってることは
この3箇条のどれかの担保

59. 59
こんな課題もあるのでは？

60. 60
従業員のリテラシーが低い

61. 61
取引先のリテラシーが低い

62. 62
事故ったらどうすんの！？
事故ってないからいいじゃん

63. 63
一番やっちゃうのが
・制限する
・申請させる
・教育する
・他事業所への責任転嫁

64. 64
下がり続ける生産性
モチベーションダウン
ついには退職

65. 65
まてまてまて

66. 66
グローバルで戦う企業も
締め付けられても
気持ちいい〜とか
んなわけあるか

67. 67

68. 68

69. 69

70. 70
内部の写真は勘弁ってことで
画像拾ってきました

71. 71

72. 72

73. 73

74. 74
シンジ
現場のデザイナーに
聞いてみました

75. 75
この作業ファイルって
どこに保存してるの？

76. 76
ファイル？
そんなのないよ

77. 77
？？？？？？？？？？？？

78. 78
シンジ
いろいろ現地で
調べてみました

79. 79

80. 80
クリエイター達
自分のアカウントでアクセスできるデータにだけ
エディターが自動的にアクセス
自動保存を繰り返す
ファイル名や日付でバージョン管理
制作中ファイルか、完成ファイルかも
自動で判断してアクセス権を制御

81. 81
マーケな人達
広告用の映像データを
各国の配給会社に配布
情報公開日を設定
配給会社がどのようにアクセスするのか制御
情報公開日になるとリンクが有効になり
ファイルへのアクセスが限定的に可能になる

82. 82
これを全部
自前で作ってる

83. 83
なるほど
現場はセキュティを
意識しなくても
システムで統制されている

84. 84
さすがPixar
俺もこうしたいけど
俺はPixarじゃないから
無理だわ

85. 85
でも近しいことはできそう

86. 86

87. 87
つまりクラウドサービスを上手に使おうってことだ

88. 88

89. 89
2万以上のクラウドを評価して

90. 90
オフィス/リモート
認証基盤
回線/NTT東西
クラウドアプリ
ゲートウェイ
図面作成
電子署名
ユーザビリティー
会計
DC
チャットツール
ネットワーク 有線・無線
エンドポイントセキュリティ
マスデプロイ 電話 MDM
ITインフラ
ソース管理
ログ解析監視ツールプロジェクト
管理
ストレージ業務

91. 91
最近のバズワード

92. 92
働き方改革

93. 93
言われんでもやってますわ

94. 94
社内のセキュリティレベルを
上げながら
生産性も上げていく方法

95. 95
削らずに縛らずに
足して足して
ユーザーに体験させる

96. 96
体験から
フィードバックに変わったら
削りたかったものを
削っていく

97. 97
まずは足すこと

98. 98
いま一番熱いのは

99. 99
認証認可

100. 100
シンジが思う
三大
IT不毛行動

101. 101
1. 強制終了

102. 102
2. 電源長押し

103. 103
3. パスワード入力

104. 104
3. パスワード入力
なんかセキュリティっぽい

105. 105
問題です

106. 106
とあるサービスへのログインで
単純なパスワードが禁止されていました

107. 107
大文字・小文字
数字
記号
全てを組み合わせて
8文字以上
有効期限は3ヶ月
過去6回の同一パスワードは禁止

108. 108
このルールで作られたパスワードを
「ややこしパスワード」と名付けます
名前に意味はありません

109. 109
それとは別に
銀行ATMから現金を引き出そうとします

110. 110
キャッシュカードをATMに差し込んで
4桁の暗証番号を入力しますよね

111. 111
ややこしパスワード
と
ATMの4桁暗証番号
よりセキュアだと言えるのはどちらでしょうか？
理由も考えてみて下さい

112. 112
ややこしパスワード
と
ATMの4桁暗証番号
よりセキュアだと言えるのはどちらでしょうか？
理由も考えてみて下さい
正解は

113. 113
ややこしパスワード
と
ATMの4桁暗証番号
よりセキュアだと言えるのはどちらでしょうか？
理由も考えてみて下さい
正解は
こっち

114. 114
パスワード覚えるの
マジで辛くないですか

115. 115
覚えたら覚えたで
忘れろって言われても
不可能だし

116. 116
最近は
パスワードだけは危ない
ってことで
多要素認証ってのが流行

117. 117

118. 118
これすらダルい

119. 119
あーあ

120. 120
パスワード
なくなったら
いいなぁ

121. 121
無くしました

122. 122
リテラシーの低い人に
ITを覚えてもらう必要性
ないと思うんです

123. 123
意識しなくても
セキュアな環境を作る
まずはその足し算

124. 124
どうやるか

125. 125

126. 126
キーワードは
FIDO2.0
つまり生体認証

127. 127
これも生体認証

128. 128
最近はパソコンにも

129. 129
これも生体認証

130. 130
普通はこうです
1.アカウント
2.パスワード
3.多要素認証

131. 131
FIDO2.0だと
1.多要素認証
2.PINコード
3.パスワード

132. 132

133. 133

134. 134
Appleどこいった

135. 135
まぁよくあることです

136. 136
パススルー認証
with AzureAD

137. 137
コンピュータへのログイン
ユーザー名
パスワード
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証

138. 138
たぶん偉い人

139. 139
ぱすわーど
つかいまわしは
やめましょう

140. 140
コンピュータへのログイン
ユーザー名
パスワード
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証

141. 141
不可能やろ
もしくは超人

142. 142
FIDO2.0の世界

143. 143
コンピュータへのログイン
ユーザー名
パスワード
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証
ユーザー名
パスワード
多要素認証

144. 144
コンピュータへのログイン
顔認証・指紋認証
パススルー認証
AzureAD
使いたいサービスのログイン画面がなくなる

145. 145
ユーザーが嬉しいこと
ログイン画面がなくなる
パスワードがなくなる
使いたい有料サービスも申請できる
VPN要らず（場合による）

146. 146
管理者が嬉しいこと
入社・異動・退職のライセンス管理はADだけ
パスワード再発行手続きが消滅
ロケーションコントロールができる
VPN要らず（場合による）

147. 147

148. 148

149. 149

150. 150
認証認可を整備すると
その先の対策も展開も
スケールしやすい
広げるのも辞めるのも

151. 151
アンチウイルス
そもそも動いているか見てますか？

152. 152
シャドーIT
危険なサービスにファイルアップしてたり
勝手に自宅と繋いでたり
全部把握できてますか？

153. 153
バックアップ
バックアップそもそもしてますか？
ストレージがクラウドだから
要らないと思ってますか？
バックアップが失敗してるの記録してますか？

154. 154
とりあえず
こまけぇこたぁ
どうでもいいんすよ

155. 155
なぜならば
守るべき情報資産の価値は
会社によって違う

156. 156
例えば版権管理
IP借りて制作するケース

157. 157
どのマシンに
どのデータがあって
そのひとは
どのクラウドストレージに…

158. 158

159. 159
クラウドストレージ
管理者
東京データセンター
あらゆる場所にあるデータを
1箇所に集めてスキャン

160. 160
クラウドストレージ
管理者
東京データセンター
あらゆる場所にあるデータを
1箇所に集めてスキャン
リーガルホールド
コンプライアンスチェック
DLP
難しい用語のやーつを
ビシバシやってくれる

161. 161
便利は便利
すごく便利と思うかは
会社次第、みな違う

162. 162
こーゆーときは
「重要度」
「影響度」
2つの軸で判定します

163. 163
ざっくりでいいんですが
ちゃんとやるとこんなの

164. 164
重要度
影響度
パスワードを共有してる
管理者権限の管理が雑
顧客の監査が大変
誰が設定を変えたか分からない
情報漏洩こわい

165. 165
認証認可のお話
重要度の軸はみなさんが
考える内容ですが
影響度が高いのは明らかです

166. 166
セキュリティといえば
制限

167. 167
ネットワークで
セキュリティを担保する

168. 168
危険なWebサイトだ！
ブロックしよう！

169. 169
それ石器時代の話しです

170. 170
今は
エンドポイントセキュリティ

171. 171
なぜか

172. 172
インターネットが脆弱すぎた

173. 173
例えば「標的型攻撃」

174. 174
手法

175. 175
USBメモリ

176. 176
SNS

177. 177
気をつけようね

178. 178
気をつけようね

179. 179
教育は大事だし、必要
でも
教育でカバーは辞めよう

180. 180
Pixarの話し
究極の内部統制

181. 181
何が重要？
楽して稼ぎたいのか
早く帰りたいのか
猫を愛でていたいのか

182. 182
そして
どれくらいの影響度か
どうせやるなら
影響度抜群でGO

183. 183
ITは買うだけじゃ意味ない
札束投げるのは誰でもできる

184. 184
ITという道具を
自社に合わせるのではなくて
IT側に会社を合わせないとダメ

185. 185
本当にITを意識するのは
ITのプロ達だけで
それ以外は
ITを意識しない世界

186. 186
それこそが目指すべき世界

187. 187
現場はITで便利になるはずが
ITで苦労していませんか？
まさに本末転倒

188. 188
究極の内部統制はできなくても
「目指す」事がとても大事

189. 189
今日紹介したテクノロジー達は
「未来のもの」ではなく
「既に動いているもの」です

190. 190
セキュリティは
呼吸と同じ

191. 191
真の意味でITを活用して
より豊かな世界を
みなさんで作り上げましょう

192. 192
完