Azure/Office 365環境の医療クラウドセキュリティ

https://www.cloudsecurityalliance.jp/Copyright © 2017 Cloud Security Alliance Japan Chapter
2018 年 10 月 20 日
一般社団法人　日本クラウドセキュリティアライアンス
代表理事笹原英司
Azure/Office 365 環境の
医療クラウドセキュリティ

https://www.cloudsecurityalliance.jp/Copyright © 2017 Cloud Security Alliance Japan Chapter 2
1.Cloud Security Alliance 概要 (1)
 設立： 2009 年
本部：米国ワシントン州シアトル
個人会員： 92,500 人以上（ LinkedIn 登録ベース）
法人会員： 300 社以上
地域支部： 75 以上（日本含む）
ワーキンググループ： 25 以上
戦略的パートナーシップによるエコシステム
• 公的機関：（例）米国防総省、 NIST 、欧州 ENISA 、ドイツ・フラウ
ンホーファー研究機構、中国科学院、中国工程院、シンガポール
IDA 、タイ電子政府庁他
• プロフェッショナル団体： AICPA 、 ISACA 、 (ISC)2 他
• オープンコミュニティ： The Open Group/Jericho
Forum 、 OWASP 他
関西でも活動中
ぜひご参画下さい

1.Cloud Security Alliance 概要 (2)
Cloud Security
Alliance Hyderabad
Summit 2018
（ 2018 年 9 月 26 日）

2. Azure 環境向け医療 AI ツールの
セキュリティ／プライバシー対策支援 (1)
クラウドセキュリティの基本的考え方：責任共有
モデル
 クラウドユーザー側にあるオンプレミス型システムも、多層防御の対象
出典： DoD Defense Information Systems Agency 「 Department of Defense Cloud
Computing Securit ｙ Requirements Guide Version 1, Release 2 」（ 2016 年 3 月 18
日）

Azure Machine Learning Studio
予測分析モデルの作成、テスト、反復作業を支援する、視覚
的操作に対応した対話型ワークスペースをクラウド環境で提
供（ PaaS ）
出典： Microsoft 「 Azure Machine Learning Studio 機能の概要図（ 2017 年 4 月
4 日）

Azure Machine Learning サービス（現時点：
Preview ）
クラウド環境で、機械学習モデルの開発、試験、導入、
管理などができるツール
オープンソースの Python パッケージ
（例 .TensorFlow ）が利用可能
出典： Microsoft 「 What is Azure Machine Learning service (preview)? 」
（ 2018 年 9 月 24 日）

Azure Security and Compliance Blueprint
- HIPAA/HITRUST Health Data and AI
医療業界の法令／基準（例 .HIPAA/HITRUST ）を遵守
しながら、ヘルスデータの
収集、保存、分析、交換を
実行する Azure PaaS/IaaS
ソリューションをターン
キー導入で提供する
FHIR 準拠フォーマットの
データセットが前提
（相互運用性）
Azure Machine Learning
Studio でデータ分析を実行出典： Microsoft 「 Azure Security and
Compliance Blueprint - HIPAA/HITRUST Health

患者データを含む SQL のセキュリティ／プライ
バシー対策：アイデンティティ／アクセス管理
が要
出典： Microsoft 「 Azure Security and Compliance Blueprint - HIPAA/HITRUST Health Data and AI 」

3. Office 365 利用時の
セキュリティ／プライバシー対策 (1)
Office 365 導入企業の共通サイバー脅威
Exchange Online を狙った標的型メール攻撃
電子メールは、クラウドコンピューティング環境の
→ゲートウェイに位置する最前線には「多層防御」が
必要
 具体的対策機能
• ウイルス予防対策
• アイデンティティ管理
• ログイン・セキュリティ
• スパム・フィルタリング
• コンテンツ・フィルタリング
• レポーティング
• 暗号化出典： Cloud Security Alliance 「 SecaaS
Category 4 // Email Security

3. Office 365 利用時の
セキュリティ／プライバシー対策 (2)
移行・拡張期にぶつかるアイデンティティ管理課題
オンプレミス＋クラウド混在環境下のアイデンティ
ティ管理
 複数のアイデンティティと属性のソースがベース
 アイデンティティと属性のソースは、権限付与プロセスの設計
時に特定されている必要がある（後付厳禁）
出典： Cloud Security Alliance 「 Security Guidance for Critical Areas of Focus in Cloud
Computing V3.0 」（ 2011 年 1 月）
Exchange 　
Active
Directory
Azure Active
Directory
（例）

4. アプリケーションコンテナ、マイクロ
サービスへの移行期に向けて
コンシューマードリブンなビジネスモデルの変化
自律サービスの疎結合型アーキテクチャへ
→データの相互運用性確保と API セキュリティが要に
IaaS
PaaS
SaaS
OS
ミドル
ウェア
アプリ
ケーシ
ョン
ミドル
ウェア
アプリ
ケーシ
ョン
アプリケーションコンテナ
コンテナ管理
ソフトウェア
API ゲートウェイ
UI/
UX
UI/
UX
UI/
UX
UI/
UX
処理 A
処理 B 処理 C
データ
データデータ
マイクロサービスクラウドサービス

Q&A
https://www.linkedin.com/in/esasa
hara
https://www.facebook.com/esasa
hara
https://twitter.com/esasahara
無料公開セミナーのご案内
「デジタルヘルスとクラウド・セキュリティの最新国際動向について」
【日時】２０１８年１１月１２日（月）１６：００～１７：００
【主催】理化学研究所 “ ”健康生き活き羅針盤リサーチコンプレックス
“ ”【場所】ｉＫＡｆＥ（健康生き活き羅針盤リサーチコンプレックス三宮拠
点）
兵庫県神戸市中央区雲井通５－３－１サンパル７階
https://rc.riken.jp/wp-content/uploads/181112_cloudsecurity.pdf

Azure/Office 365環境の医療クラウドセキュリティ

More Related Content

What's hot

Similar to Azure/Office 365環境の医療クラウドセキュリティ

Azure/Office 365環境の医療クラウドセキュリティ