![2
クラウドセキュリティアライアンス
アプリケーションコンテナ／マイクロサービスWGのご紹介
[目的]
セキュアなアプリケーションコンテナおよびマイクロサービス利用の
ためのガイダンスやベストプラクティスを発行する
アプリケーションコンテナおよびマイクロサービスのセキュリティに
関する啓発活動を行う
[WGリーダー]
Anil Karmel（NIST SP 800-180(Draft) 筆頭著者）
Andrew Wild（QTS Data Centers・CISO)](https://image.slidesharecdn.com/csadevsec2019-11-12-191112003540/85/slide-2-320.jpg)
Uploaded byEiji Sasahara, Ph.D., MBA 笹原英司
スマートシティ・スマートモビリティ・ サイバーセキュリティについて最新事例を学ぼう！
1. 北欧のリビングラボから俯瞰するスマートシティICTの 現状と課題 2. スマート・モビリティに学ぶアプリケーションコンテナ／ マイクロサービス利活用 3. スマートシティの倫理とプライバシー／サイバーセキュリティ 4. フリートーク＆ネットワーコング
More Related Content
Similar to スマートシティ・スマートモビリティ・ サイバーセキュリティについて最新事例を学ぼう！
スマートシティ・スマートモビリティ・ サイバーセキュリティについて最新事例を学ぼう！
- 1. @esasahara Cloud Security Alliance ApplicationContainers and Microservices WG スマートシティ・スマートモビリティ・ サイバー セキュリティについて最新事例を学ぼう！
- 2. 2 クラウドセキュリティアライアンス アプリケーションコンテナ／マイクロサービスWGのご紹介 [目的] セキュアなアプリケーションコンテナおよびマイクロサービス利用の ためのガイダンスやベストプラクティスを発行する アプリケーションコンテナおよびマイクロサービスのセキュリティに 関する啓発活動を行う [WGリーダー] Anil Karmel（NIST SP800-180(Draft) 筆頭著者） Andrew Wild（QTS Data Centers・CISO)
- 3. 3 クラウドセキュリティアライアンス アプリケーションコンテナ／マイクロサービスWGの 作成ドキュメント例 “Challenges in SecuringApplication Containers”(2019年7月発行） “Best Practices for Implementing a Secure Microservices Architecture” (2019年7月発行） “A Unified Standard for the Microservices Architecture”（作成中）
- 4.
- 5. 5 AGENDA 1.北欧のリビングラボから俯瞰するスマートシティICTの 現状と課題 1-1. スマートシティとリビングラボの定義 1-2. コペンハーゲンIKEA✕「SPACE10」 1-3.コペンハーゲン「リビングラボ・シュトランドヴァーイン」 1-4. DOLL（Danish Outdoor Lighting Lab) 1-5. SciCloud：デンマーク工科大学（DTU)のスマート シティデータ管理プライベートクラウド・プラットフォーム
- 6.
- 7. 7 1-1. スマートシティとリビングラボの定義:2 コペンハーゲン・リビングラボ「健康福祉イノベーションのための リビングラボとテストセンター」（2015年3月） リビングラボの分類 • 1.D-LAB：新たなソリューションを世界にもたらすデザイン・ラボ •課題の設定と最初の新たなソリューションのための特別なデザインに 取組む • フェーズ1：概念実証（PoC） • フェーズ2：機能プロトタイプ • 2.I-LAB：新たなソリューションを人々の生活にもたらすインプリメン テーション・ラボ • 新たなソリューションの機能とインパクトを検証し、人々の生活に 持ち込むことによって、販売、実装、現実化を可能にする
- 8.
- 9. 9 1-2. コペンハーゲンIKEA✕「SPACE10」:2 （参考）IKEAのSDGs戦略における注力領域 9 出典：IKEA Group「IKEAsustainability strategy – People & Planet Positive」(2018年6月） (https://www.ikea.com/ms/ro_RO/pdf/sustainability_report/IKEA%20People%20&%20Pla net%20Positive%20June%202018.pdf/)
- 10.
- 11. 11 1-2. コペンハーゲンIKEA✕「SPACE10」:4 SPACE10のプロジェクト例 • 藻類ドーム：フード生産パビリオン •成長ルーム：都市が自力で食べていける方法の探究 • 明日のミートボール：将来のフードの視覚的解析 • 未来のファストフード 11 出典：SPACE10「The Fast Food of the Future」(https://space10.io/) 出典：SPACE10「Tomorrow's Meatball: A Visual Exploration of Future Foods」 (https://space10.io/)
- 12.
- 13. 13 1-3.コペンハーゲン「リビングラボ・シュトランドヴァーイン」：2 リビングラボ・シュトランドヴァーインのプロジェクト例 • 日々のリズム照明と健康（Well-being） • パーマネント・ヘルパ– 在宅ケアの継続性 • 2から1へ – 在宅ケアの移乗・移動介助 • 福祉技術のインプリメンテーションのためのモデル • 新たなシニア層向け住宅 • アマー島の新たな認知症センター • スパイス入りフードの加熱における官民連携 • 認知症の周辺症状（BPSD）がある市民向けのプロジェクト • センサー・プロジェクト など
- 14. 14 1-3.コペンハーゲン「リビングラボ・シュトランドヴァーイン」：3 リビングラボ・シュトランドヴァーインの検証モデル • 新たなソリューション • 業務パネルのニーズ と可能性のある利用 •ニーズおよび市場 分析データ • 機能テスト • 価値テスト • 妥当性テスト 出典：Nordic Business and Living Lab Alliance 「Co-creation Toolbox」（2018年9月）
- 15. 15 1-4. DOLL（Danish OutdoorLighting Lab):1 2013年、産官学連携パートナーシップ組織Gate 21、デンマー ク工科大学（DTU)、アルバツロン市（コペンハーゲン首都地域） から構成されるコンソーシアムにより設立 研究施設 クオリティラボ（DTU光工学科） ヴァーチャルラボ（DTU光工学科） リビングラボ（アルバツロン市Hersted Industrial Park）
- 16. 16 1-4. DOLL（Danish OutdoorLighting Lab):2 DOLLリビングラボとは？ 照明関連の製造 企業・サプライヤーが 照明・スマートシティ ソリューションを展示 して検証する場を提供 出典：「DOLL Living Lab – living laboratory for lighting and Smart City-solutions」 http://www.lightinglab.dk/_files /Dokumenter/dolllivinglaba4.pdf
- 17. 17 1-4. DOLL（Danish OutdoorLighting Lab):3 DOLLリビングラボの特徴 80種類のユニークな照明ソリューション 435のLED光源 35以上のパートナー企業 11の制御システム 自己給電照明ソリューションを備えたDOLLサステナブル・ ライティングパーク IPアドレスとネットワーク接続機能を備えた光源 すべてのソリューションへのアクセスが可能なCisco CityWiFi DOLLビジターセンターの制御室に表示されるソリューションの インテリジェント制御 出典：「DOLL Living Lab – living laboratory for lighting and Smart City-solutions」 http://www.lightinglab.dk/_files /Dokumenter/dolllivinglaba4.pdf
- 18. 18 1-5. SciCloud：デンマーク工科大学（DTU)のスマート シティデータ管理プライベートクラウド・プラットフォーム:1 SciCloudのアーキテクチャ 出典：Liu, X.,Nielsen, P. S., Heller, A., & Gianniou, P. (2017). SciCloud: A Scientific Cloud and Management Platform for Smart City Data. In 2017 28th International Workshop on Database and Expert Systems Applications (DEXA)(pp. 27-31). IEEE. https://doi.org/10.1109/DEXA. 2017.22（2017年8月)
- 19. 19 1-5. SciCloud：デンマーク工科大学（DTU)のスマート シティデータ管理プライベートクラウド・プラットフォーム:2 スマートシティデータ管理アーキテクチャ 出典：Liu, X.,Nielsen, P. S., Heller, A., & Gianniou, P. (2017). SciCloud: A Scientific Cloud and Management Platform for Smart City Data. In 2017 28th International Workshop on Database and Expert Systems Applications (DEXA)(pp. 27-31). IEEE. https://doi.org/10.1109/DEXA. 2017.22（2017年8月)
- 20. 20 1-5. SciCloud：デンマーク工科大学（DTU)のスマート シティデータ管理プライベートクラウド・プラットフォーム:3 SciCloud内のデータ分析サービス 出典：Liu, X.,Nielsen, P. S., Heller, A., & Gianniou, P. (2017). SciCloud: A Scientific Cloud and Management Platform for Smart City Data. In 2017 28th International Workshop on Database and Expert Systems Applications (DEXA)(pp. 27-31). IEEE. https://doi.org/10.1109/DEXA. 2017.22（2017年8月)
- 21. 21 AGENDA 2. スマート・モビリティに学ぶアプリケーションコンテナ／ マイクロサービス利活用 2-1. Mobilityas a Serviceの定義 2-2. 「みどりとイノベーションの融合」とスマートパーク 2-3. 健康まちづくりとスマートモビリティ 2-4. スマートモビリティとコンテナ／マイクロサービス 2-5. スマートモビリティ向けクラウドサービス事例
- 22. 22 2-1. Mobility asa Serviceの定義:1 英国政府科学庁「英国のMobility as a Service：変化と示唆」 （2018年12月） https://www.gov.uk/government/publications/future-of-mobility-mobility-as-a-service ユーザーが、一連の公共・民間の交通手段上で、アクセスや 支払、リアルタイムの情報入手ができるデジタル輸送サービス プラットフォーム（英国議会、2017年） 【MaaSのICTインタフェース】 リアルタイムで稼働するインターモーダル移動プランナー ユーザーがその場で支払したり、事前にバンドル化したサービス を購入できる、スマートフォン向けのような単一支払ポータル エンドツーエンドの移動段階を組み込んだ予約システム
- 23. 23 2-1. Mobility asa Serviceの定義:2 輸送経路： プロバイダー主導から ユーザー主導へのシフト 出典：UK Government Ofice for Science 「Mobility as a Service (MaaS) in the UK: change and its implications 」（2018年12月）
- 24. 24 2-2. 「みどりとイノベーションの融合」とスマートパーク：1 オーストラリア：パークス・ビクトリア 「A Guideto Healthy Parks, Healthy People」 （2017年3月） “Healthy Parks, Healthy People”： 2000年、オーストラリア・ビクトリア州 の公園を管理するパークス・ビクトリアが 立ち上げた活動形態 自然の中での運動による医療費抑制 効果推計＝2億豪ドル 公園ツーリズムを介した雇用創出効果 推計＝14,000人 出典：Parks Victoria 「A Guide to Healthy Parks, Healthy People」（2017年3月）
- 25. 25 2-2. 「みどりとイノベーションの融合」とスマートパーク：2 “Healthy Parks,Healthy People”フレームワーク 出典：Parks Victoria 「A Guide to Healthy Parks, Healthy People」（2017年3月）
- 26. 26 2-2. 「みどりとイノベーションの融合」とスマートパーク：3 Aiko Yoshinoet al.「Healthy Parks Healthy People as an Upstream Stress Reduction Strategy」 Recreat Park Tour Public Health. 2018 ; 2: 35–56. doi:10.2979/rptph.2.1.03. 米国カリフォルニア州サンフランシスコ・ベイエリアのマイノリティ 低所得層を対象に、Healthy Parks Healthy People(HPHP)プログラムを導入 運動自己モニタリング機器を使用して、緑の空間における２時間 ガイド付きウォーキング運動の前後におけるストレスの変化を計測 52人が参加した研究により、適度なレベルのウォーキング運動に より、ストレスが軽減することが示唆された
- 27. 27 2-3. 健康まちづくりとスマートモビリティ:1 米国デトロイト市「モーターシティからモビリティシティへ （From “MotorCity” to “Mobility City”）」 （2016年2月） モーターシティからモビリティシティへの変革で取組む課題： 20世紀の自家用車に基づく交通の限界を、21世紀のスマート シティ技術で乗り越えて、より清潔で、スマートで、効率的で、 公平なモビリティソリューションを実現する 2018年5月14日、デトロイト市とミシガン州、営利企業、非営 利組織などの官民連携パートナーシップとして、「デトロイト・モビリ ティイノベーション・イニシアティブ（Detroit Mobility Innovation Initiative）」を発表
- 28. 28 2-3. 健康まちづくりとスマートモビリティ:2 モビリティの共通課題：医療へのアクセスの改善 ～シェアリングエコノミーの活用 出典：City ofDetroit「FROM “MOTOR CITY” TO “MOBILITY CITY” 」（2016年2月）
- 29. 29 2-3. 健康まちづくりとスマートモビリティ:3 英国NHSイングランドの健康まちづくり 2014年10月、「NHS 5年間の展望（NHSFive Year Forward View）」で2020年までの5年間の方針を発表 2017年3月、「NHS 5年間の展望への次なる 一歩（Next Steps on the NHS Five Year Forward View）」を発表 2018年9月、健康まちづくりのガイドライン「健康なニュータウン （Healthy New Towns）」を発表 ＜優先項目＞ 1.健康的に構築された環境の計画・設計 2.イノベーティブな保健医療モデルの創造 3.強力な、繋がるコミュニティの推進
- 30. 30 2-3. 健康まちづくりとスマートモビリティ:4 2018年9月「健康なニュータウン」（前掲） 健康な場所への道10原則 • 1.まとめて将来の計画を立てる • 2. 地域のニーズを満たす包括的な保健サービスを計画する • 3. 人々とコミュニティを繋げて、巻き込み、権限を付与する • 4. コンパクトな近隣を創る • 5. アクティブな移動を最大化する • 6. 家庭と建物における健康を促進する • 7. 健康な食事を鼓舞して実現する • 8. 健全な遊びと娯楽を実現する • 9. 人々の健康を維持する保健サービスを提供する • 10. 包括的な保健センターを創る Mobility as a Service
- 31. 31 2-3. 健康まちづくりとスマートモビリティ:5 5. アクティブな移動を最大化する（前掲） (例）英国エブスフリート・ガーデンシティ「GetActive in Ebbsfleet」 ・プログラム主体＝エブスフリート開発会社（NHSイングランドが費用を負担） ・自転車やウォーキングによる移動を、汎用モバイルアプリケーションに記録 ・移動距離に応じてデジタルポイント（BetterPoints）を付与 出典：NHS England「Putting Health into Place」（2019年9月） https://www.england.nhs.uk/ourwork/innovation/healthy-new-towns/
- 32. 32 2-4. スマートモビリティとコンテナ／マイクロサービス:1 Salman Taherizadehet al. 「動的Internet of Things 向け毛細管コンピューティングアーキテクチャ：エッジデバイスからフォ グ／クラウドプロバイダーまでのマイクロサービスのオーケストレー ション」（2018年9月4日） https://www.ncbi.nlm.nih.gov/pmc/articles/PMC6164252/ • モノリシック対マイクロ サービスアーキテクチャの アプリケーション構造 出典：Salman Taherizadeh et al. 「A Capillary Computing Architecture for Dynamic Internet of Things: Orchestration of Microservices from Edge Devices to Fog and Cloud Providers」 （2018年9月4日）
- 33. 33 ２-4.スマートモビリティとコンテナ／マイクロサービス:2 • 異なるレイヤ間のマイクロサービスのオンロード化／オフロード化 出典：Salman Taherizadehet al. 「A Capillary Computing Architecture for Dynamic Internet of Things: Orchestration of Microservices from Edge Devices to Fog and Cloud Providers」（2018年9 クラウド層 フォグ層 エッジ層 ・徒歩 ・自転車 ・自動二輪車 ・自動四輪車 ・公共交通機関 ・うめきた ・なんば ・中之島 ・夢洲 ・大阪リージョン ・東京リージョン
- 34. 34 ２-4.スマートモビリティとコンテナ／マイクロサービス:3 • スマートIoTアプリケーション向け毛細管分散型コンピューティング アーキテクチャ 出典：Salman Taherizadehet al. 「A Capillary Computing Architecture for Dynamic Internet of Things: Orchestration of Microservices from Edge Devices to Fog and Cloud Providers」（2018年9
- 35. 35 ２-4.スマートモビリティとコンテナ／マイクロサービス:4 • 2つのフォグノードが提供するノード選択ランク（NSR）の値 出典：Salman Taherizadehet al. 「A Capillary Computing Architecture for Dynamic Internet of Things: Orchestration of Microservices from Edge Devices to Fog and Cloud Providers」（2018年9
- 36.
- 37. 37 ２-5.スマートモビリティ向けクラウドサービス事例:1 • 英国GOV.UK DigitalMarketplace CHORDANT EUROPE LTD「oneTRANSPORT Data Marketplace」 • 交通分野のスマート シティデータ統合・公開 ソリューション • G-Cloud 11準拠 • Web／API経由の データ共有機能 • 英国内のMicrosoft Azure上にホスティング 出典：GOV.UK Digital Marketplace「oneTRANSPORT Data Marketplace」
- 38. 38 ２-5.スマートモビリティ向けクラウドサービス事例:2 • オーストラリア SmartParking, Ltd.「SmartPark」 （オーストラリア・ニュージーランド・英国市場で展開） • センサーベースのスマートパーキング／スマートシティIoT ソリューション • Google Cloud Platform（GCP)を採用 ・Cloud Dataflow ・BigQuery ・Cloud Pub/Sub ・Cloud Functions ・Cloud IoT Core ・Cloud Identity & Access Management 出典：Google Cloud 「Smart Parking: Transforming into a data-intelligence business」 https://cloud.google.com/customers/smart-parking/
- 39. 39 ２-5.スマートモビリティ向けクラウドサービス事例:3 • 米国CivicConnect「CivicConnect UrbanMobility Starter Kit and Mobile App」 • スマートガバメント、スマート シチズン、スマートシティ向け データ資産統合・共有 モバイルソリューション • サードパーティAPIを統合 • AWS上で展開 出典：aws marketplace「Urban Mobility」 https://aws.amazon.com/marketplace/pp/CivicConnect-Urban- Mobility/B074TS9V5T
- 40. 40 AGENDA 3.スマートシティの倫理とプライバシー／サイバーセキュリティ 3-1. スマートシティにおけるAI倫理とプライバシー 3-2. スマートシティのサイバーセキュリティ 3-3.スマートシティ基盤としてのコンテナのセキュリティ 3-4. スマートシティ基盤としてののセキュリティ
- 41. 41 3-1. スマートシティにおけるAI倫理とプライバシー:1 米国オハイオ州コロンバス市「交通を超えて：スマートシティ チャレンジ・フェーズ2」（2016年5月） • 「#SMARTCOLUMBUS」：2015年12月、米国運輸省が立ち 上げたオープンイノベーションコンテスト「スマートシティチャレンジ」に 公募し、ファイナリストに選定される •モビリティに基づくビジョン：“how technology can help all residents move better and access opportunity.” • 目標： • 経済成長を牽引する • 人々の生活の質（QoL）を向上させる • 持続可能性を促進する • 安全を向上させる
- 42. 42 3-1. スマートシティにおけるAI倫理とプライバシー:2 アルファベット/グーグルの社会課題解決型 「Sidewalk LabsFlow」プラットフォーム • 医療機関と移動者を繋ぎ、 追加的な介入活動に焦点 を当てるための分析エンジン とレポートを提供することに よって、公衆衛生および乳児 死亡率の改善を支援する 出典：City of Columbus「BEYOND TRAFFIC: The Smart City Challenge PHASE 2」（2016年5月）
- 43.
- 44. 44 3-1. スマートシティにおけるAI倫理とプライバシー:4 欧州連合（EU）「EU MemberStates sign up to cooperate on Artificial Intelligence」（2018年4月10日） 「人工知能に関する協力宣言」に署名 欧州連合（EU）「Member States and Commission to work together to boost artificial intelligence “made in Europe”」（2018年12月7日） 「人工知能に関する調整計画」を策定 • パートナーシップを介して投資を最大化する • 欧州のデータ空間を創造する • 人材、スキル、生涯学習を育成する • 倫理的で信頼性のあるAIを構築する
- 45. 45 3-1. スマートシティにおけるAI倫理とプライバシー:5 デンマーク王国政府財務省/産業・ビジネス・金融省 「人工知能のための国家戦略」(2019年3月14日） ビジョン：AIの責任ある開発および利用において、デンマークが フロントランナーとなる 目標： 1. デンマークが、人工知能に関して、人間中心で共通の倫理基盤を持つ 2.デンマークの研究者は、人工知能の研究開発を行うべきである 3. デンマークの企業は、人工知能の開発および利用を通して、 成長を達成すべきである 4. パブリックセクターは、ワールドクラスのサービスを提供するために、 人工知能を利用すべきである
- 46. 46 3-1. スマートシティにおけるAI倫理とプライバシー:6 「人工知能のための国家戦略」のフォーカス領域とイニシアティブ 【優先度の高い領域】 • 医療 •エネルギー／ ユーティリティ • 農業 • 交通 出典：「Danish National Strategy for Artificial Intelligence」（2019年3月14日）を基にヘルスケアクラウド研究会が作成
- 47. 47 3-1. スマートシティにおけるAI倫理とプライバシー:7 カナダ政府財務委員会事務局「人工知能 (AI)の責任ある 利用」（2019年4月1日） ツールや手法を開発・共有することによって、AI利用のインパクトを理解し、 測定する 明確なユーザーニーズと公的利益を起点としながら、どのようにして、いつ AIを利用するかに関する透明性を保つ AIに係る意思決定について、意味のある説明を提供する一方、これらの意 思決定の結果と課題を見直す機会も提供する ツールや手法を開発・共有することによって、AI利用のインパクトを理解し、 測定する AIソリューションを開発・利用する政府職員は、AIベースの公的サービス をよりよいものにするために必要な、責任のある設計、機能、導入できるよ うに、十分なトレーニングを提供する
- 48. 48 3-1. スマートシティにおけるAI倫理とプライバシー:8 英国アバディーン大学 CaitlinD.Cottrill 「MaaS surveillance: Privacy considerations in mobility as a service」（2019年9月24日） https://doi.org/10.1016/j.tra.2019.09.026 MaaSは、信頼（Trust）、信頼性（Reliability）、透明性 （Transparency）など、社会的期待に依存している • 社会的ネットワーク • データの取扱方法 EU一般データ保護規則（GDPR)の潜在的インパクトが大きい • プライバシー・バイ・デザイン • インフォームドコンセント • データ保護
- 49. 49 3-2. スマートシティのサイバーセキュリティ:1 欧州ネットワーク・情報セキュリティ庁（ENISA) 「スマートシティのサイバーセキュリティ」（2015年12月） 【脅威マトリックス】 可用性 完全性 真正性 機密性 否認不可性／ 責任 出典：ENISA「Cyber securityfor Smart Cities. An architecture model for public transport」（2015年12月）
- 50. 50 3-2. スマートシティのサイバーセキュリティ:2 脅威の全体像 出典：ENISA「Cyber securityfor Smart Cities. An architecture model for public transport」（2015年12月） 意図的攻撃から の脅威 アクシデントから の脅威
- 51.
- 52.
- 53. 53 3-2. スマートシティのサイバーセキュリティ:5 項目 概要 製品管理・新製品を現行システムに統合する際、セキュリティの影響度を評価しているか ・新製品統合のためのセキュリティ要求事項を保証するために、特別な手段を導入しているか 検証試験 スマート技術を採用する組織は、製品のセキュリティ機能に関するベンダーの要求事項を確認すべきである ・基本的なセキュリティ要求事項の法令遵守 ・ペネトレーションテスト ・ハードニング ・認証 ・運用セキュリティの検証と妥当性確認 技術の導入 ・技術が、選定フェーズのセキュリティテストに合格したことを保証する ・技術が、セキュアに配送されたことを保証する ・強力な暗号化が可能なことを保証する ・セキュアなシステム管理を保証する ・強力なパスワード設定を保証する ・不必要なユーザーアカウントが削除されていることを保証する ・利用しない機能やサービスが無効であることを保証する ・セキュリティイベントに対する監査が可能なことを保証する ・改ざん防止、破壊防止メカニズムを追加する
- 54. 54 3-2. スマートシティのサイバーセキュリティ:6 項目 概要 技術の運用と維 持 ・モニタリング ・パッチ当て ・定期的な評価と監査 ・ロギング環境の保護 ・アクセス制御 ・サイバー脅威インテリジェンス ・危険な状態への対応と発見 技術の廃棄・再利用技術の回避 ・セキュアなデータ消去 ・ベンダー入れ替えの重要性
- 55. 55 3-3. スマートシティ基盤としてのコンテナのセキュリティ：1 • 米国NIST「SP 800-190: Application Container Security Guide」（2017年9月） • コンテナ技術アーキテクチャ層と構成要素 出典：NIST “SP 800-190: Application Container Security Guide”（2017年9月）
- 56. 56 3-3. スマートシティ基盤としてのコンテナのセキュリティ：2 ・コンテナ技術のコアコンポーネントのリスク コンポーネント リスク イメージ・イメージの脆弱性 ・イメージ構成の欠陥 ・組込まれたマルウェア ・組込まれた平文の秘密 ・信頼できないイメージの使用 レジストリ ・セキュアでないレジストリへの接続 ・レジストリにおける古いイメージ ・不十分な認証および権限付与の制限 オーケストレーター ・制限のない管理者のアクセス ・不正なアクセス ・分離が不十分なコンテナ内のネットワークトラフィック ・ワークロードの機微度レベルの混在 ・オーケストレーター・ノードの信頼性 出典：NIST “SP 800-190: Application Container Security Guide”（2017年9月）
- 57. 57 3-3. スマートシティ基盤としてのコンテナのセキュリティ：3 ・コンテナ技術のコアコンポーネントのリスク（続き） コンポーネント リスク コンテナ・ランタイム・ソフトウェア内の脆弱性 ・コンテナからの制限のないネットワークアクセス ・セキュアでないコンテナ・ランタイムの構成 ・アプリケーションの脆弱性 ・不正なコンテナ ホストOS ・大規模攻撃の対象領域 ・共有されたカーネル ・ホストOSコンポーネントの脆弱性 ・不適切なユーザーアクセス権限 ・ホストOSのファイルシステムの改ざん 出典：NIST “SP 800-190: Application Container Security Guide”（2017年9月）
- 58. 58 3-3. スマートシティ基盤としてのマイクロサービスのセキュリティ：1 • マイクロサービス運用のアーキテクチャ・フレームワークの役割 アーキテクチャ・フレームワークアーキテクチャ全体における役割 APIゲートウェイ ・南北・東西のトラフィックを制御するのに使用される （後者はマイクロゲートウェイを使用） ・マイクロサービスがweb／アプリケーションサーバー に展開される時、マイクロゲートウェイが導入される サービス・メッシュ ・コンテナを使用してマイクロサービスが展開される時、 純粋に東西のトラフィックのために導入されるが、マ イクロサービスがVMまたはアプリケーションサーバー にハウジングされる状況下で使用することができる 出典：NIST “SP 800-204: Security Strategies for Microservices-based Application Systems ”（2019年8月）
- 59. 59 3-2.スマートシティ基盤としてのマイクロサービスのセキュリティ:2 • マイクロサービスの脅威とセキュリティ戦略 脅威 セキュリティ戦略 アイデンティティ／アクセス管理・認証（MS-SS-1） ・アクセス管理（MS-SS-2） サービス・ディスカバリーの メカニズム ・サービスレジストリ構成（MS-SS-3） セキュアな通信プロトコル ・セキュアな通信（MS-SS-4） セキュリティモニタリング ・セキュリティモニタリング（MS-SS-5） 遮断機能の展開 ・遮断機能の展開（MS-SS-6） ロードバランシング ・ロードバランシング（MS-SS-7） レート制限 ・レート制限（MS-SS-8） 出典：NIST “SP 800-204: Security Strategies for Microservices-based Application Systems ”（2019年8月）
- 60. 60 3-2.スマートシティ基盤としてのマイクロサービスのセキュリティ:3 • マイクロサービスの脅威とセキュリティ戦略(続き） 脅威 セキュリティ戦略 完全性の保証・マイクロサービスの最新版の導入（MS-SS-9） ・セッション維持の取扱（MS-SS-10） ボットネット攻撃への対抗 ・資格情報の悪用やリスト型攻撃の防止（MS-SS-11） マイクロサービスのアーキテク チャ・フレームワーク ・APIゲートウェイの展開（MS-SS-12） ・サービス・メッシュの展開（MS-SS-13） 出典：NIST “SP 800-204: Security Strategies for Microservices-based Application Systems ”（2019年8月）
- 61. 61 3-2.スマートシティ基盤としてのマイクロサービスのセキュリティ:4 • OWASP「OWASP APIsSecurity Project Kick Off」(2019年5月） https://www.owasp.org/index.php/OWASP_API_Security_Project 1. オブジェクトレベルのアクセスコントロールの不備 2. 認証の不備 3. 不適切なデータフィルタリング 4. リソース不足とレート制限 5. 機能／リソースレベルのアクセスコントロールの欠如 6. 一括代入 7. セキュリティ構成ミス 8. インジェクション 9. 不適切な資産管理 10. 不十分なロギング・モニタリング
- 62. 62 3-2.スマートシティ基盤としてのマイクロサービスのセキュリティ:5 • Cloud NativeComputing Foundation (CNCF) 「サービスメッシュでマイクロサービスのセキュリティを簡素化 する」(2019年4月25日） https://www.cncf.io/blog/2019/04/25/simplifying-microservices-security-with-a-service-mesh/ サービスメッシュでマイクロサービスのセキュリティを簡素化する のに役立つ機能 1. 認証 2.権限付与 3.ゼロトラスト
- 63.