非金融分野のブロックチェーン利活用とRegTech
•
1 like•209 views
1. 非金融分野におけるブロックチェーン／分散台帳技術の利活用事例 2. 「RegTech」とブロックチェーン／分散台帳技術 3. ブロックチェーン／分散台帳技術を保護するサイバーセキュリティ対策
Report
Share
Report
Share
Recommended
Metaverse and NFTs on the Healthcare Cloud
1. What Is “Metaverse”?
2. Use Cases of Metaverse in Healthcare: Robot-Assisted Surgery (RAS) Systems
3. What Is “Web3/NFTs”?
4. Use Cases of Web3/NFTs in Healthcare: Secure Health Information Exchange
5. Conclusion/Q&A
米国大統領令を起点とする医療機器のゼロトラストとSBOM
1. 大統領令第14028号を起点とする米国連邦政府のゼロトラスト導入とデジタルヘルスプラットフォームの変革
2. Cloud Security Alliance 「ゼロトラストアーキテクチャにおける医療機器」
3. 大統領令第14028号を起点とするサプライチェーンセキュリティ強化策とSBOM
4. 米国FDA「医療機器のサイバーセキュリティ：品質システムの考慮事項と承認申請手続の内容 - 業界および食品医薬品局スタッフ向けガイダンス」
5. Q&A／ディスカッション
SDGs達成に向けたデジタルヘルスを支えるクラウドネイティブセキュリティ
1. WHOにおける健康関連SDGsの取組とデータ駆動型デジタルヘルス
2. 医療DXと人工知能(AI)のガバナンス
3. 医療メタバースとWeb 3.0／分散台帳技術
4. Q&A／ディスカッション
ロボット支援手術(RAS)システムの脅威モデリング ～医療ロボットから自動車への横展開～
1. MITRE／医療機器イノベーションコンソーシアム(MDIC) 「医療機器脅威モデリングプレイブック」
2. Cloud Security Alliance 「遠隔手術机上演習ガイドブック」
3. Automotive Cloud
4. Q&A／ディスカッション
ゲノムデータのサイバーセキュリティとアクセス制御
1. はじめに: バイオ領域のセキュリティ脆弱性・インシデント事例
2. 大統領令を起点とする米国防総省の バイオ技術／製造戦略
3. バイオ技術／製造を支える米国防総省のサイバーセキュリティ基準
4. バイオ技術／製造を支える米国防総省のクラウドセキュリティ基準
5. バイオ技術／製造を支える米国防総省のアイデンティティ／アクセス管理
6. Q&A／ディスカッション
プライバシーエンジニアリング技術標準化の欧米比較
1. Cloud Security Alliance「医療の相互運用性」
2. 米国のプライバシーエンジニアリング技術標準化に向けた取組
3. 欧州のプライバシーエンジニアリング技術標準化に向けた取組
4. Q&A／ディスカッション
医療におけるサードパーティベンダーリスク管理
1. 日本国内におけるサードパーティベンダーを介したインシデント事例
2. 米国の医療機関におけるサードパーティベンダーを介したインシデント事例
3. 金融機関におけるサードパーティベンダーリスク管理事例
4. Cloud Security Alliance「医療におけるサードパーティベンダーリスク管理」
5. Q&A／ディスカッション
バイオ／医療サプライチェーンのサイバーセキュリティリスク管理
1. 米国のサプライチェーンセキュリティ関連法規制とバイオ／医療
2. 医療サプライチェーンのサイバーセキュリティリスク管理
3. Q&A／ディスカッション
Recommended
Metaverse and NFTs on the Healthcare Cloud
1. What Is “Metaverse”?
2. Use Cases of Metaverse in Healthcare: Robot-Assisted Surgery (RAS) Systems
3. What Is “Web3/NFTs”?
4. Use Cases of Web3/NFTs in Healthcare: Secure Health Information Exchange
5. Conclusion/Q&A
米国大統領令を起点とする医療機器のゼロトラストとSBOM
1. 大統領令第14028号を起点とする米国連邦政府のゼロトラスト導入とデジタルヘルスプラットフォームの変革
2. Cloud Security Alliance 「ゼロトラストアーキテクチャにおける医療機器」
3. 大統領令第14028号を起点とするサプライチェーンセキュリティ強化策とSBOM
4. 米国FDA「医療機器のサイバーセキュリティ：品質システムの考慮事項と承認申請手続の内容 - 業界および食品医薬品局スタッフ向けガイダンス」
5. Q&A／ディスカッション
SDGs達成に向けたデジタルヘルスを支えるクラウドネイティブセキュリティ
1. WHOにおける健康関連SDGsの取組とデータ駆動型デジタルヘルス
2. 医療DXと人工知能(AI)のガバナンス
3. 医療メタバースとWeb 3.0／分散台帳技術
4. Q&A／ディスカッション
ロボット支援手術(RAS)システムの脅威モデリング ～医療ロボットから自動車への横展開～
1. MITRE／医療機器イノベーションコンソーシアム(MDIC) 「医療機器脅威モデリングプレイブック」
2. Cloud Security Alliance 「遠隔手術机上演習ガイドブック」
3. Automotive Cloud
4. Q&A／ディスカッション
ゲノムデータのサイバーセキュリティとアクセス制御
1. はじめに: バイオ領域のセキュリティ脆弱性・インシデント事例
2. 大統領令を起点とする米国防総省の バイオ技術／製造戦略
3. バイオ技術／製造を支える米国防総省のサイバーセキュリティ基準
4. バイオ技術／製造を支える米国防総省のクラウドセキュリティ基準
5. バイオ技術／製造を支える米国防総省のアイデンティティ／アクセス管理
6. Q&A／ディスカッション
プライバシーエンジニアリング技術標準化の欧米比較
1. Cloud Security Alliance「医療の相互運用性」
2. 米国のプライバシーエンジニアリング技術標準化に向けた取組
3. 欧州のプライバシーエンジニアリング技術標準化に向けた取組
4. Q&A／ディスカッション
医療におけるサードパーティベンダーリスク管理
1. 日本国内におけるサードパーティベンダーを介したインシデント事例
2. 米国の医療機関におけるサードパーティベンダーを介したインシデント事例
3. 金融機関におけるサードパーティベンダーリスク管理事例
4. Cloud Security Alliance「医療におけるサードパーティベンダーリスク管理」
5. Q&A／ディスカッション
バイオ／医療サプライチェーンのサイバーセキュリティリスク管理
1. 米国のサプライチェーンセキュリティ関連法規制とバイオ／医療
2. 医療サプライチェーンのサイバーセキュリティリスク管理
3. Q&A／ディスカッション
最新事例に学ぶクラウドネイティブな医療AIのセキュリティ
1. 米国健康医療業界の最新セキュリティインシデント事例
2. CSA Health Information Management WG「医療における人工知能」(2022年1月6日発行)の概要
3. Q&A／ディスカッション
医療クラウドにおけるランサムウェア攻撃予防対策
1. 米国医療業界の最新サイバーセキュリティ動向
2. CSA Health Information Management WG 「医療クラウドにおけるランサムウェア」(2020年6月16日発行)の概要
3. Q&A／ディスカッション
遠隔医療のクラウド利用とリスク管理
1. 米国立標準技術研究所(NIST) NIST SP 1800-30 遠隔医療の遠隔患者モニタリングエコシステムのセキュア化」草案第2版(2021年5月6日発行)
2. CSA Health Information Management WG 「クラウド上の遠隔医療データ」(2020年6月16日発行)
3. CSA Health Information Management WG 「遠隔医療のリスク管理」(2021年8月10日発行)
4. Q&A／ディスカッション
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023Eiji Sasahara, Ph.D., MBA 笹原英司
1. Use Case: Robot-Assisted Surgery (RAS) System on the Cloud
2. Worldwide IT Industry 2023 Predictions
3. Japan IT Spending Forecast by Region: 2021-2026
4. Japan Public Cloud Spending Forecast: 2021-2026
5. Japan Private Cloud Spending Forecast: 2021-2026
6. Japan Information Security Market Forecast: 2020-2026
7. Green Transformation (GX) in Healthcare
8. Conclusion/Q&A
バイオエコノミー産業の サイバーセキュリティ最新動向
1. はじめに
1-1. バイオエコノミーとは？
1-2. バイオエコノミーR&Dにおける米国政府機関の役割
1-3. バイオエコノミーとセキュリティ／プライバシー
2. 事例に学ぶバイオエコノミーのサイバーセキュリティ
2-1. バイオエコノミー産業に対する国家支援型APT攻撃事例
2-2. 次世代シーケンサーのセキュリティ脆弱性情報共有事例
2-3. 消費者直接取引型（DTC）遺伝子検査のサイバーインシデント事例
2-4. バイオエコノミー向けクラウドサービス事例
3. バイオエコノミーのセキュリティ／プライバシー管理策
3-1. ハードウェアのセキュリティ／プライバシー課題と管理策
3-2. ソフトウェアのセキュリティ／プライバシー課題と管理策
4. Q&A／ディスカッション
[ハードウェア編] クラウドネイティブアーキテクチャとIoTセキュリティ・バイ・デザイン
1. はじめに
2.ハードウェア対応型コンテナセキュリティの標準化動向
2-1. クラウド／エッジコンピューティング向けハードウェア対応型 プラットフォームセキュリティ手法・技術
「NISTIR 8320 ハードウェア対応セキュリティ：クラウドとエッジコンピューティングのユースケース向けプラットフォームセキュリティに対する階層化アプローチの対応」(2022年5月4日)
2-2. ハードウェアを利用したコンテナプラットフォームの信頼性確保策
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームの セキュリティプロトタイプ」(2022年6月27日)
2-3. ハードウェアを利用したコンテナプラットフォームのガバナンス
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」（2022年4月8日）
3. マイクロサービスのセキュリティ標準化動向
3-1. マイクロサービスアプリケーションのセキュリティ戦略
「NIST SP800-204: マイクロサービスベースアプリケーション向けセキュリティ戦略」(2019年8月7日)
3-2. サービスメッシュを利用したマイクロサービスのセキュリティ
「NIST SP800-204A: サービスメッシュを利用したセキュアなマイクロサービスベースアプリケーションの構築」(2020年5月27日)
3-3.サービスメッシュを利用したマイクロサービスのアクセス制御
「NIST SP800-204B:サービスメッシュを利用したマイクロサービスベースアプリケーション向け属性ベースのアクセス制御」(2021年8月6日)
3-4. DevSecOpsとマイクロサービスのセキュリティ管理
「NIST SP800-204C: サービスメッシュを利用したマイクロサービスベースアプリケーション向けDevSecOpsの展開」（2022年3月8日）
Cloud-Native Security on Digital Health-Telehealth Use Case
1. Cybersecurity on Telehealth @NIST
2. Cybersecurity on Telehealth x Smart Home @NIST
3. Cloud-Native Privacy/Data Protection on Telehealth @CSA
4. Cloud-Native Security on Telehealth @CSA
5. Conclusions
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
コンテナプラットフォームのハードウェア対応セキュリティ
米国NIST 「NISTIR 8320B Hardware-Enabled Security:
Policy-Based Governance in Trusted Container Platforms」（2022年4月） [構成]
序論
プロトタイプの展開
プロトタイピングのステージ0
プロトタイピングのステージ1
プロトタイピングのステージ2
プロトタイピングのステージ3
プロトタイピングのステージ4
参考文献
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
1 序論
2 DevSecOps基礎向け参照プラットフォーム
2.1 コンテナオーケストレーションとリソース管理プラットフォーム
2.2 サービスメッシュ・ソフトウェア・アーキテクチャ
3 DevSecOps – 組織的な対応準備、 重要な基礎、展開
3.1 DevSecOps向けの組織的な対応準備
3.2 DevSecOpsプラットフォーム
3.3 DevSecOps – 重要な基礎と展開タスク
4. 参照プラットフォーム向けDevSecOps基礎の展開
4.1 コードのタイプと参照プラットフォームのコンポーネントの記述
4.2 アプリケーションコードとアプリケーションサービスコード向けのCI/CDパイプライン
4.3 インフラストラクチャ・アズ・コード向けのCI/CDパイプライン
4.4 ポリシー・アズ・コード向けのCI/CDパイプライン
4.5 オブザーバビリティ・アズ・コード向けのCI/CDパイプライン
4.6 CI/CDパイプラインのセキュア化
4.7 CI/CDパイプラインにおけるワークフローモデル
4.8 セキュリティテスト - すべてのコード向けのCI/CDパイプライン共通要求事項
4.9 サービスメッシュのアプリケーションセキュリティに対するDevSecOps基礎のベネフィット
4.10 継続的な運用権限(C-ATO)向けDevSecOpsの活用
5. 要約と結論
情報プラットフォーム構築に必要なこと～欧州のユースケースに学ぶ医療・介護・健康情報連携基盤～
1. メガプラットフォーム事業者由来技術の医療・介護・健康情報連携基盤への適用
2. COVID-19起点の欧州発保健医療情報連携基盤構築のユースケース
3. COVID-19起点の欧州発ヘルスデータ2次利用基盤構築のユースケース
医療におけるブロックチェーン利用
1. 米国医薬品サプライチェーン安全保障法(DSCSA)に関連するブロックチェーン／分散台帳技術の取組事例
2. CSA Blockchain WG「ブロックチェーン／分散台帳技術ワーキンググループ用語集」(2017年12月15日発行
3. CSA IoT WG／Blockchain WG「IoT セキュリティのためのブロックチェーン技術の活用」(2018年2月13日発行)
4. CSA Health Information Management WG「医療におけるブロックチェーン利用」 (2021年8月10日発行)
5. Q&A／ディスカッション
セキュアなサーバーレスアーキテクチャ設計手法の概説 (v0)
Cloud Security Alliance「セキュアなサーバーレス アーキテクチャの設計手法」(2021年9月14日発行)
1. イントロダクション
2. サーバーレスとは何か
3. なぜサーバーレスか
4. ユースケースと事例
5. サーバーレスのセキュリティ脅威モデル
6. セキュリティの設計、コントロール、ベストプラクティス
7. サーバーレスセキュリティの未来展望
8. 結論
9. 参考文献
クラウドにおける医療ビッグデータのプライバシー保護／セキュリティ管理
1. 米国の次世代創薬基盤技術開発における官民連携パートナーシップの取組事例
2. CSA Health Information Management WG「クラウドにおける医療ビッグデータ」 (2020年7月21日発行)
3. CSA Health Information Management WG「クラウドにおける医療データのプライバシー保護」(2021年8月10日発行)
4. Q&A／ディスカッション
クラウド接続した医療機器のサイバーセキュリティ対策
日本クラウドセキュリティアライアンス（CSAジャパン）関西支部は、バイオコミュニティ関西（BiocK）様と共催で、関西発スマートヘルスケアにおけるグローバル展開支援共通ICT基盤の検討に向けて、健康医療／ライフサイエンス領域の技術者やクラウドユーザー、プラットフォーム関連サービス事業者等を対象に、ワークショップを実施します。
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
1. 序論
2. プロトタイプの展開
ステージ0：プラットフォームの証明と評価されたワーカーノード の設定
ステージ1：信頼されたワークロードの配置
ステージ2：アセットのタグ付と信頼された位置情報
3. プロトタイピングのステージ0
4. プロトタイピングのステージ1
5. プロトタイピングのステージ2
ニューノーマルセキュリティ～進化するクラウド環境におけるデータセキュリティの勘所
企業のデジタルトランスフォーメーション（DX）基盤として、クラウド環境上にデータベースを新設・移植したり、運用管理効率化のために、アプリケーションコンテナやマイクロサービス、サーバーレスを導入したりするケースが増えています。それに合わせて、従来のオンプレミス型を前提とする認証／認可、暗号化・鍵管理、バックアップ管理といったデータセキュリティ対策の内容も変わりつつあります。本講演では、データ保護に関わるインシデント事例を紹介しながら、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のデータセキュリティ管理の勘所について概説します。
コンテナ／マイクロサービス／サーバーレスのセキュリティと監査
EUの接触追跡アプリ越境連携ゲートウェイなど、COVID-19緊急対応下で急速に導入が進むコンテナ／マイクロサービス／サーバーレスプラットフォームのセキュリティと監査について、IT全般統制およびIT業務処理統制双方の視点から概説します。
海外のAPIエコノミーとデジタルヘルス動向
1. The document discusses a research conference on APIs and data-driven innovation. The agenda includes presentations on using APIs to power data platforms, API security standards, engaging communities to standardize APIs, and the future of APIs and data-driven innovation with and after COVID-19.
2. One presentation provides an overview of how various organizations including companies, non-profits, and research institutions are using APIs to power data platforms that can benefit the general public, individuals, and society. Examples of API platforms from companies like Apple, Amazon, Google, and Microsoft are given.
3. Another presentation discusses a collaborative COVID-19 prevalence study funded at $13.6 million, involving the Chan Zuckerberg Initiative
アーキテクトが主導するコンテナ／マイクロサービス／サーバーレスのセキュリティ
デジタルトランスフォーメーション（DX）を契機に、コンテナやマイクロサービス、サーバーレス技術の導入が本格化するとともに、ユーザーとサービスプロバイダーとの間で調整役を担うアーキテクトに注目が集まっています。本講演では、ビジネスニーズに即応するアプリケーション開発（Dev）と、安定的なインフラ運用（Ops）の観点から、アーキテクトがセキュリティ・エコシステムの実装に果たす役割について、事例を交えながら紹介します。
DXで加速するコンテナ／マイクロサービス／サーバーレス導入とセキュリティ
グローバル企業の間では、次世代デジタルトランスフォーメーション（DX）基盤として、アプリケーションコンテナやマイクロサービス、サーバーレスを導入する動きが本格化し、境界防御の枠を超えた「ゼロトラスト」に基づくアーキテクチャ構築や、「Docker」による開発フローの自動化、「Kubernetes」による運用管理の標準化、「FaaS（Function as a Service）」による運用負荷の軽減などが進んでいます。本講演では、海外事例を題材に、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のリスク／セキュリティ管理について概説します。
ReonHata_便利の副作用に気づかせるための発想支援手法の評価---行為の増減の提示による気づきへの影響---
我々はこれまで，新たなモノを産出する過程において「便利にすること」によって副次的に生じる課題を「便利の副作用」と定義し，その低減を目的としてアイディアの発想支援手法を提案してきた．
これまでの研究では，便利前後の行為の増減に着目することにより便利の副作用への気づきの誘発が示唆されたものの，行為の増減の提示による便利の副作用への気づきへの影響は十分に検討できていなかった．
そのため，本稿では行為の提示により便利の副作用に気づき，それを防いだアイディアの発想の支援が可能かの検証を目的として実験を行い，その有効性について検証する．
実験では，行為の増減の提示の有無によりアイディア発想にどのような影響を与えるか検証を行う．
More Related Content
More from Eiji Sasahara, Ph.D., MBA 笹原英司
最新事例に学ぶクラウドネイティブな医療AIのセキュリティ
1. 米国健康医療業界の最新セキュリティインシデント事例
2. CSA Health Information Management WG「医療における人工知能」(2022年1月6日発行)の概要
3. Q&A／ディスカッション
医療クラウドにおけるランサムウェア攻撃予防対策
1. 米国医療業界の最新サイバーセキュリティ動向
2. CSA Health Information Management WG 「医療クラウドにおけるランサムウェア」(2020年6月16日発行)の概要
3. Q&A／ディスカッション
遠隔医療のクラウド利用とリスク管理
1. 米国立標準技術研究所(NIST) NIST SP 1800-30 遠隔医療の遠隔患者モニタリングエコシステムのセキュア化」草案第2版(2021年5月6日発行)
2. CSA Health Information Management WG 「クラウド上の遠隔医療データ」(2020年6月16日発行)
3. CSA Health Information Management WG 「遠隔医療のリスク管理」(2021年8月10日発行)
4. Q&A／ディスカッション
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023Eiji Sasahara, Ph.D., MBA 笹原英司
1. Use Case: Robot-Assisted Surgery (RAS) System on the Cloud
2. Worldwide IT Industry 2023 Predictions
3. Japan IT Spending Forecast by Region: 2021-2026
4. Japan Public Cloud Spending Forecast: 2021-2026
5. Japan Private Cloud Spending Forecast: 2021-2026
6. Japan Information Security Market Forecast: 2020-2026
7. Green Transformation (GX) in Healthcare
8. Conclusion/Q&A
バイオエコノミー産業の サイバーセキュリティ最新動向
1. はじめに
1-1. バイオエコノミーとは？
1-2. バイオエコノミーR&Dにおける米国政府機関の役割
1-3. バイオエコノミーとセキュリティ／プライバシー
2. 事例に学ぶバイオエコノミーのサイバーセキュリティ
2-1. バイオエコノミー産業に対する国家支援型APT攻撃事例
2-2. 次世代シーケンサーのセキュリティ脆弱性情報共有事例
2-3. 消費者直接取引型（DTC）遺伝子検査のサイバーインシデント事例
2-4. バイオエコノミー向けクラウドサービス事例
3. バイオエコノミーのセキュリティ／プライバシー管理策
3-1. ハードウェアのセキュリティ／プライバシー課題と管理策
3-2. ソフトウェアのセキュリティ／プライバシー課題と管理策
4. Q&A／ディスカッション
[ハードウェア編] クラウドネイティブアーキテクチャとIoTセキュリティ・バイ・デザイン
1. はじめに
2.ハードウェア対応型コンテナセキュリティの標準化動向
2-1. クラウド／エッジコンピューティング向けハードウェア対応型 プラットフォームセキュリティ手法・技術
「NISTIR 8320 ハードウェア対応セキュリティ：クラウドとエッジコンピューティングのユースケース向けプラットフォームセキュリティに対する階層化アプローチの対応」(2022年5月4日)
2-2. ハードウェアを利用したコンテナプラットフォームの信頼性確保策
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームの セキュリティプロトタイプ」(2022年6月27日)
2-3. ハードウェアを利用したコンテナプラットフォームのガバナンス
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」（2022年4月8日）
3. マイクロサービスのセキュリティ標準化動向
3-1. マイクロサービスアプリケーションのセキュリティ戦略
「NIST SP800-204: マイクロサービスベースアプリケーション向けセキュリティ戦略」(2019年8月7日)
3-2. サービスメッシュを利用したマイクロサービスのセキュリティ
「NIST SP800-204A: サービスメッシュを利用したセキュアなマイクロサービスベースアプリケーションの構築」(2020年5月27日)
3-3.サービスメッシュを利用したマイクロサービスのアクセス制御
「NIST SP800-204B:サービスメッシュを利用したマイクロサービスベースアプリケーション向け属性ベースのアクセス制御」(2021年8月6日)
3-4. DevSecOpsとマイクロサービスのセキュリティ管理
「NIST SP800-204C: サービスメッシュを利用したマイクロサービスベースアプリケーション向けDevSecOpsの展開」（2022年3月8日）
Cloud-Native Security on Digital Health-Telehealth Use Case
1. Cybersecurity on Telehealth @NIST
2. Cybersecurity on Telehealth x Smart Home @NIST
3. Cloud-Native Privacy/Data Protection on Telehealth @CSA
4. Cloud-Native Security on Telehealth @CSA
5. Conclusions
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
コンテナプラットフォームのハードウェア対応セキュリティ
米国NIST 「NISTIR 8320B Hardware-Enabled Security:
Policy-Based Governance in Trusted Container Platforms」（2022年4月） [構成]
序論
プロトタイプの展開
プロトタイピングのステージ0
プロトタイピングのステージ1
プロトタイピングのステージ2
プロトタイピングのステージ3
プロトタイピングのステージ4
参考文献
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
1 序論
2 DevSecOps基礎向け参照プラットフォーム
2.1 コンテナオーケストレーションとリソース管理プラットフォーム
2.2 サービスメッシュ・ソフトウェア・アーキテクチャ
3 DevSecOps – 組織的な対応準備、 重要な基礎、展開
3.1 DevSecOps向けの組織的な対応準備
3.2 DevSecOpsプラットフォーム
3.3 DevSecOps – 重要な基礎と展開タスク
4. 参照プラットフォーム向けDevSecOps基礎の展開
4.1 コードのタイプと参照プラットフォームのコンポーネントの記述
4.2 アプリケーションコードとアプリケーションサービスコード向けのCI/CDパイプライン
4.3 インフラストラクチャ・アズ・コード向けのCI/CDパイプライン
4.4 ポリシー・アズ・コード向けのCI/CDパイプライン
4.5 オブザーバビリティ・アズ・コード向けのCI/CDパイプライン
4.6 CI/CDパイプラインのセキュア化
4.7 CI/CDパイプラインにおけるワークフローモデル
4.8 セキュリティテスト - すべてのコード向けのCI/CDパイプライン共通要求事項
4.9 サービスメッシュのアプリケーションセキュリティに対するDevSecOps基礎のベネフィット
4.10 継続的な運用権限(C-ATO)向けDevSecOpsの活用
5. 要約と結論
情報プラットフォーム構築に必要なこと～欧州のユースケースに学ぶ医療・介護・健康情報連携基盤～
1. メガプラットフォーム事業者由来技術の医療・介護・健康情報連携基盤への適用
2. COVID-19起点の欧州発保健医療情報連携基盤構築のユースケース
3. COVID-19起点の欧州発ヘルスデータ2次利用基盤構築のユースケース
医療におけるブロックチェーン利用
1. 米国医薬品サプライチェーン安全保障法(DSCSA)に関連するブロックチェーン／分散台帳技術の取組事例
2. CSA Blockchain WG「ブロックチェーン／分散台帳技術ワーキンググループ用語集」(2017年12月15日発行
3. CSA IoT WG／Blockchain WG「IoT セキュリティのためのブロックチェーン技術の活用」(2018年2月13日発行)
4. CSA Health Information Management WG「医療におけるブロックチェーン利用」 (2021年8月10日発行)
5. Q&A／ディスカッション
セキュアなサーバーレスアーキテクチャ設計手法の概説 (v0)
Cloud Security Alliance「セキュアなサーバーレス アーキテクチャの設計手法」(2021年9月14日発行)
1. イントロダクション
2. サーバーレスとは何か
3. なぜサーバーレスか
4. ユースケースと事例
5. サーバーレスのセキュリティ脅威モデル
6. セキュリティの設計、コントロール、ベストプラクティス
7. サーバーレスセキュリティの未来展望
8. 結論
9. 参考文献
クラウドにおける医療ビッグデータのプライバシー保護／セキュリティ管理
1. 米国の次世代創薬基盤技術開発における官民連携パートナーシップの取組事例
2. CSA Health Information Management WG「クラウドにおける医療ビッグデータ」 (2020年7月21日発行)
3. CSA Health Information Management WG「クラウドにおける医療データのプライバシー保護」(2021年8月10日発行)
4. Q&A／ディスカッション
クラウド接続した医療機器のサイバーセキュリティ対策
日本クラウドセキュリティアライアンス（CSAジャパン）関西支部は、バイオコミュニティ関西（BiocK）様と共催で、関西発スマートヘルスケアにおけるグローバル展開支援共通ICT基盤の検討に向けて、健康医療／ライフサイエンス領域の技術者やクラウドユーザー、プラットフォーム関連サービス事業者等を対象に、ワークショップを実施します。
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
1. 序論
2. プロトタイプの展開
ステージ0：プラットフォームの証明と評価されたワーカーノード の設定
ステージ1：信頼されたワークロードの配置
ステージ2：アセットのタグ付と信頼された位置情報
3. プロトタイピングのステージ0
4. プロトタイピングのステージ1
5. プロトタイピングのステージ2
ニューノーマルセキュリティ～進化するクラウド環境におけるデータセキュリティの勘所
企業のデジタルトランスフォーメーション（DX）基盤として、クラウド環境上にデータベースを新設・移植したり、運用管理効率化のために、アプリケーションコンテナやマイクロサービス、サーバーレスを導入したりするケースが増えています。それに合わせて、従来のオンプレミス型を前提とする認証／認可、暗号化・鍵管理、バックアップ管理といったデータセキュリティ対策の内容も変わりつつあります。本講演では、データ保護に関わるインシデント事例を紹介しながら、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のデータセキュリティ管理の勘所について概説します。
コンテナ／マイクロサービス／サーバーレスのセキュリティと監査
EUの接触追跡アプリ越境連携ゲートウェイなど、COVID-19緊急対応下で急速に導入が進むコンテナ／マイクロサービス／サーバーレスプラットフォームのセキュリティと監査について、IT全般統制およびIT業務処理統制双方の視点から概説します。
海外のAPIエコノミーとデジタルヘルス動向
1. The document discusses a research conference on APIs and data-driven innovation. The agenda includes presentations on using APIs to power data platforms, API security standards, engaging communities to standardize APIs, and the future of APIs and data-driven innovation with and after COVID-19.
2. One presentation provides an overview of how various organizations including companies, non-profits, and research institutions are using APIs to power data platforms that can benefit the general public, individuals, and society. Examples of API platforms from companies like Apple, Amazon, Google, and Microsoft are given.
3. Another presentation discusses a collaborative COVID-19 prevalence study funded at $13.6 million, involving the Chan Zuckerberg Initiative
アーキテクトが主導するコンテナ／マイクロサービス／サーバーレスのセキュリティ
デジタルトランスフォーメーション（DX）を契機に、コンテナやマイクロサービス、サーバーレス技術の導入が本格化するとともに、ユーザーとサービスプロバイダーとの間で調整役を担うアーキテクトに注目が集まっています。本講演では、ビジネスニーズに即応するアプリケーション開発（Dev）と、安定的なインフラ運用（Ops）の観点から、アーキテクトがセキュリティ・エコシステムの実装に果たす役割について、事例を交えながら紹介します。
DXで加速するコンテナ／マイクロサービス／サーバーレス導入とセキュリティ
グローバル企業の間では、次世代デジタルトランスフォーメーション（DX）基盤として、アプリケーションコンテナやマイクロサービス、サーバーレスを導入する動きが本格化し、境界防御の枠を超えた「ゼロトラスト」に基づくアーキテクチャ構築や、「Docker」による開発フローの自動化、「Kubernetes」による運用管理の標準化、「FaaS（Function as a Service）」による運用負荷の軽減などが進んでいます。本講演では、海外事例を題材に、エンタープライズユーザーが最新のクラウドネイティブ基盤を利用する場合のリスク／セキュリティ管理について概説します。
More from Eiji Sasahara, Ph.D., MBA 笹原英司 (20)
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Landscape of Cloud-Driven Digital Health Platform Market in Japan 2023
Cloud-Native Security on Digital Health-Telehealth Use Case
Cloud-Native Security on Digital Health-Telehealth Use Case
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
「NISTIR 8320B ハードウェア対応セキュリティ：信頼されたコンテナプラットフォームにおけるポリシーベースのガバナンス」概説
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
「NIST SP 800-204C サービスメッシュを利用したマイクロサービスベースのアプリケーション向けDevSecOpsの展開」概説
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
「NISTIR 8320A ハードウェア対応セキュリティ：コンテナプラットフォームのセキュリティプロトタイプ」概説
Recently uploaded
ReonHata_便利の副作用に気づかせるための発想支援手法の評価---行為の増減の提示による気づきへの影響---
我々はこれまで，新たなモノを産出する過程において「便利にすること」によって副次的に生じる課題を「便利の副作用」と定義し，その低減を目的としてアイディアの発想支援手法を提案してきた．
これまでの研究では，便利前後の行為の増減に着目することにより便利の副作用への気づきの誘発が示唆されたものの，行為の増減の提示による便利の副作用への気づきへの影響は十分に検討できていなかった．
そのため，本稿では行為の提示により便利の副作用に気づき，それを防いだアイディアの発想の支援が可能かの検証を目的として実験を行い，その有効性について検証する．
実験では，行為の増減の提示の有無によりアイディア発想にどのような影響を与えるか検証を行う．
遺伝的アルゴリズムと知識蒸留による大規模言語モデル（LLM）の学習とハイパーパラメータ最適化
オープンエンドな進化から着想を得て、個々の大規模言語モデル（LLM）が、グループとして学習を進めながら、ノームエージェントとして機能するという概念を探求しています。これは、単一のモデルでは難しい複雑な問題を解決することを目的としています。具体的な方法として、遺伝的アルゴリズムと知識蒸留を組み合わせた学習プロセスを提案しています。知識蒸留によって学習を進め、同時に遺伝的アルゴリズムでハイパーパラメータを最適化することで、より効率的な学習を目指します。ドメインタスクとして、指示からPythonコードを生成するコード生成タスクを選択しました。実験では、学習に3つの学習モデルと1つの教師モデルを使用しました。その結果、HumanEvalのpass@1で精度が1.2%向上し、学習が進むにつれて学習率が最適化された兆候が見られました。しかし、大幅な精度向上を達成し、さまざまなハイパーパラメータを最適化するには、まだ課題が残っています。
生成AIがもたらすコンテンツ経済圏の新時代 The New Era of Content Economy Brought by Generative AI
、コンテンツ制作の主体をプロのクリエーターからユーザーへと移行させている現状をご存じの方も多いでしょう。現在、画像コンテンツ制作現場では生成AIがクリエーターを支援するツールとして利用されています。セミナーでは、画像生成における自動化の境界についての議論が予定されています。
AIの利用には著作権や倫理的な問題も伴いますが、クリエーターとAIが共存し、センシング技術と統合することで新しい形のコンテンツが生み出されることが期待されています。
「進化するアプリ イマ×ミライ ～生成AIアプリへ続く道と新時代のアプリとは～」Interop24Tokyo APPS JAPAN B1-01講演
進化するアプリ イマ×ミライ
～生成AIアプリへ続く道と新時代のアプリとは～
2024/6/12～14まで幕張メッセで開催されました、インターロップ併設アプリジャパンの展示会場内ROOM Bで、10:30～11:10の枠で登壇させてもらいましたセッション資料を公開します。
Generating Automatic Feedback on UI Mockups with Large Language Models
Generating Automatic Feedback on UI Mockups with Large Language Modelsを和訳紹介したものです
論文紹介：Deep Learning-Based Human Pose Estimation: A Survey
Ce Zheng, Wenhan Wu, Chen Chen, Taojiannan Yang, Sijie Zhu, Ju Shen, Nasser Kehtarnavaz, Mubarak Shah, "Deep Learning-Based Human Pose Estimation: A Survey" arXiv2020
https://arxiv.org/abs/2012.13392
Recently uploaded (12)
This is the company presentation material of RIZAP Technologies, Inc.
This is the company presentation material of RIZAP Technologies, Inc.
ReonHata_便利の副作用に気づかせるための発想支援手法の評価---行為の増減の提示による気づきへの影響---
ReonHata_便利の副作用に気づかせるための発想支援手法の評価---行為の増減の提示による気づきへの影響---
ハイブリッドクラウド研究会_Hyper-VとSystem Center Virtual Machine Manager セッションMM
ハイブリッドクラウド研究会_Hyper-VとSystem Center Virtual Machine Manager セッションMM
生成AIがもたらすコンテンツ経済圏の新時代 The New Era of Content Economy Brought by Generative AI
生成AIがもたらすコンテンツ経済圏の新時代 The New Era of Content Economy Brought by Generative AI
キンドリル ネットワークアセスメントサービスご紹介 今のネットワーク環境は大丈夫？ 調査〜対策までご支援します
キンドリル ネットワークアセスメントサービスご紹介 今のネットワーク環境は大丈夫？ 調査〜対策までご支援します
Humanoid Virtual Athletics Challenge2024 技術講習会 スライド
Humanoid Virtual Athletics Challenge2024 技術講習会 スライド
「進化するアプリ イマ×ミライ ～生成AIアプリへ続く道と新時代のアプリとは～」Interop24Tokyo APPS JAPAN B1-01講演
「進化するアプリ イマ×ミライ ～生成AIアプリへ続く道と新時代のアプリとは～」Interop24Tokyo APPS JAPAN B1-01講演
Generating Automatic Feedback on UI Mockups with Large Language Models
Generating Automatic Feedback on UI Mockups with Large Language Models
論文紹介：Deep Learning-Based Human Pose Estimation: A Survey
論文紹介：Deep Learning-Based Human Pose Estimation: A Survey