Submit Search
Upload
最強のセキュリティでIoTを実装する方法
•
18 likes
•
5,546 views
Shinji Saito
Follow
ビッグサイトで行われたIT-ExpoでSORACOMさんのブースでミニシアターしたときのプレゼン資料です
Read less
Read more
Technology
Report
Share
Report
Share
1 of 63
Download Now
Download to read offline
Recommended
クラウドはセキュリティ的に危ないのか
クラウドはセキュリティ的に危ないのか
Shinji Saito
2016年9月6日 IoTとセキュリティ『IoT開発におけるセキュリティ設計の手引き』
2016年9月6日 IoTとセキュリティ『IoT開発におけるセキュリティ設計の手引き』
aitc_jp
セキュア・アーキテクティング入門 (クラウド) 2020年4月13日
セキュア・アーキテクティング入門 (クラウド) 2020年4月13日
Masanori KAMAYAMA
[国語] クラウドで効果的なドキュメンテーション Fin-jaws (2020年5月4日)
[国語] クラウドで効果的なドキュメンテーション Fin-jaws (2020年5月4日)
Masanori KAMAYAMA
200504 fin-Jaws #12 School Atsumi
200504 fin-Jaws #12 School Atsumi
Toshihide Atsumi
オープニング資料(詳解! クラウドセキュリティリファレンス (OSS マッピング2019)!)
オープニング資料(詳解! クラウドセキュリティリファレンス (OSS マッピング2019)!)
Masanori KAMAYAMA
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
Masanori KAMAYAMA
[data security showcase Sapporo 2015] D23:ホームページ改ざんや情報流出からWEBを守る! ~WAF「SiteGu...
[data security showcase Sapporo 2015] D23:ホームページ改ざんや情報流出からWEBを守る! ~WAF「SiteGu...
Insight Technology, Inc.
More Related Content
What's hot
逆襲の Well-Architected Framework (Alternative Architecture DOJO #5) 20201118
逆襲の Well-Architected Framework (Alternative Architecture DOJO #5) 20201118
Masanori KAMAYAMA
サイバーセキュリティアナリストやペンテスターに人気の入門資格って?
サイバーセキュリティアナリストやペンテスターに人気の入門資格って?
Masanori KAMAYAMA
マルチクラウドってそもそも何?いるの?いらないの? (20201005)
マルチクラウドってそもそも何?いるの?いらないの? (20201005)
Masanori KAMAYAMA
侵入防御の誤検知を減らすためのDeepSecurity運用
侵入防御の誤検知を減らすためのDeepSecurity運用
morisshi
緊急オンライン開催! Fin-JAWS 第10回 〜金融エンジニア必見のAWS認定試験対策〜
緊急オンライン開催! Fin-JAWS 第10回 〜金融エンジニア必見のAWS認定試験対策〜
Masanori KAMAYAMA
第32回WebSig会議オープニングセッション
第32回WebSig会議オープニングセッション
WebSig24/7
ログ分析の事前知識 -Prior knowledge of log analytics- (20200427)
ログ分析の事前知識 -Prior knowledge of log analytics- (20200427)
Masanori KAMAYAMA
【Log Analytics Tech Meetup】Beatsファミリーの紹介
【Log Analytics Tech Meetup】Beatsファミリーの紹介
Hibino Hisashi
2017年のセキュリティ 傾向と対策講座
2017年のセキュリティ 傾向と対策講座
NHN テコラス株式会社
【第17回セキュリティ共有勉強会】WAF導入で見えた脆弱性管理のあれこれ
【第17回セキュリティ共有勉強会】WAF導入で見えた脆弱性管理のあれこれ
Hibino Hisashi
AWS re:Inforce2019 re:Cap LT
AWS re:Inforce2019 re:Cap LT
Hibino Hisashi
CISOが、適切にセキュリティ機能とレベルを決めるには
CISOが、適切にセキュリティ機能とレベルを決めるには
Riotaro OKADA
IoTセキュリティガイドラインの検討
IoTセキュリティガイドラインの検討
Toshihiko Yamakami
【セキュランLT】国内金融機関に激震!!仮想通貨、要求されたらあなたはどうしますか?
【セキュランLT】国内金融機関に激震!!仮想通貨、要求されたらあなたはどうしますか?
Hibino Hisashi
オープン API 入門 (20180825)
オープン API 入門 (20180825)
Masanori KAMAYAMA
20180914 security iotlt#1_ほんとうにあった怖い話_aws_iot編
20180914 security iotlt#1_ほんとうにあった怖い話_aws_iot編
Tatsuya (達也) Katsuhara (勝原)
プロも認める! NetScalerならここまで出来る「リスト型攻撃」対策
プロも認める! NetScalerならここまで出来る「リスト型攻撃」対策
Citrix Systems Japan
ランサムウェアのおはなし
ランサムウェアのおはなし
Shiojiri Ohhara
What's hot
(18)
逆襲の Well-Architected Framework (Alternative Architecture DOJO #5) 20201118
逆襲の Well-Architected Framework (Alternative Architecture DOJO #5) 20201118
サイバーセキュリティアナリストやペンテスターに人気の入門資格って?
サイバーセキュリティアナリストやペンテスターに人気の入門資格って?
マルチクラウドってそもそも何?いるの?いらないの? (20201005)
マルチクラウドってそもそも何?いるの?いらないの? (20201005)
侵入防御の誤検知を減らすためのDeepSecurity運用
侵入防御の誤検知を減らすためのDeepSecurity運用
緊急オンライン開催! Fin-JAWS 第10回 〜金融エンジニア必見のAWS認定試験対策〜
緊急オンライン開催! Fin-JAWS 第10回 〜金融エンジニア必見のAWS認定試験対策〜
第32回WebSig会議オープニングセッション
第32回WebSig会議オープニングセッション
ログ分析の事前知識 -Prior knowledge of log analytics- (20200427)
ログ分析の事前知識 -Prior knowledge of log analytics- (20200427)
【Log Analytics Tech Meetup】Beatsファミリーの紹介
【Log Analytics Tech Meetup】Beatsファミリーの紹介
2017年のセキュリティ 傾向と対策講座
2017年のセキュリティ 傾向と対策講座
【第17回セキュリティ共有勉強会】WAF導入で見えた脆弱性管理のあれこれ
【第17回セキュリティ共有勉強会】WAF導入で見えた脆弱性管理のあれこれ
AWS re:Inforce2019 re:Cap LT
AWS re:Inforce2019 re:Cap LT
CISOが、適切にセキュリティ機能とレベルを決めるには
CISOが、適切にセキュリティ機能とレベルを決めるには
IoTセキュリティガイドラインの検討
IoTセキュリティガイドラインの検討
【セキュランLT】国内金融機関に激震!!仮想通貨、要求されたらあなたはどうしますか?
【セキュランLT】国内金融機関に激震!!仮想通貨、要求されたらあなたはどうしますか?
オープン API 入門 (20180825)
オープン API 入門 (20180825)
20180914 security iotlt#1_ほんとうにあった怖い話_aws_iot編
20180914 security iotlt#1_ほんとうにあった怖い話_aws_iot編
プロも認める! NetScalerならここまで出来る「リスト型攻撃」対策
プロも認める! NetScalerならここまで出来る「リスト型攻撃」対策
ランサムウェアのおはなし
ランサムウェアのおはなし
Viewers also liked
AWS Startup Tech - 宇宙と雲の間に CTO安川
AWS Startup Tech - 宇宙と雲の間に CTO安川
SORACOM,INC
日経ITpro EXPO2015 ソラコム特別講演: IoTのキャズムを超える by CEO玉川
日経ITpro EXPO2015 ソラコム特別講演: IoTのキャズムを超える by CEO玉川
SORACOM,INC
JAWS UG TOHOKU 秋田支部 | IoT 通信プラットフォーム SORACOM 仕組みとサービス& IoT 最新事例
JAWS UG TOHOKU 秋田支部 | IoT 通信プラットフォーム SORACOM 仕組みとサービス& IoT 最新事例
SORACOM,INC
Windows Azureを利用したDevOps入門
Windows Azureを利用したDevOps入門
yoichi kikuta
Unowned / Weak References with Closure
Unowned / Weak References with Closure
Naruki Chigira
Xcodeの管理を楽に - Jenkins編 -
Xcodeの管理を楽に - Jenkins編 -
Toshiyuki Hirata
SORACOM Dev Conf #0: 新機能発表!
SORACOM Dev Conf #0: 新機能発表!
SORACOM,INC
Viewers also liked
(7)
AWS Startup Tech - 宇宙と雲の間に CTO安川
AWS Startup Tech - 宇宙と雲の間に CTO安川
日経ITpro EXPO2015 ソラコム特別講演: IoTのキャズムを超える by CEO玉川
日経ITpro EXPO2015 ソラコム特別講演: IoTのキャズムを超える by CEO玉川
JAWS UG TOHOKU 秋田支部 | IoT 通信プラットフォーム SORACOM 仕組みとサービス& IoT 最新事例
JAWS UG TOHOKU 秋田支部 | IoT 通信プラットフォーム SORACOM 仕組みとサービス& IoT 最新事例
Windows Azureを利用したDevOps入門
Windows Azureを利用したDevOps入門
Unowned / Weak References with Closure
Unowned / Weak References with Closure
Xcodeの管理を楽に - Jenkins編 -
Xcodeの管理を楽に - Jenkins編 -
SORACOM Dev Conf #0: 新機能発表!
SORACOM Dev Conf #0: 新機能発表!
Similar to 最強のセキュリティでIoTを実装する方法
スタートアップのCEOもおさえておきたい、ITインフラのセキュリティ対策 先生:
スタートアップのCEOもおさえておきたい、ITインフラのセキュリティ対策 先生:
schoowebcampus
NRIセキュアが考える持続可能なID&アクセス管理基盤の実現
NRIセキュアが考える持続可能なID&アクセス管理基盤の実現
Tatsuo Kudo
CloudGate UNOで安全便利なパスワードレスリモートワーク
CloudGate UNOで安全便利なパスワードレスリモートワーク
FIDO Alliance
[CTO Night & Day 2019] CTO のためのセキュリティ for Seed ~ Mid Stage #ctonight
[CTO Night & Day 2019] CTO のためのセキュリティ for Seed ~ Mid Stage #ctonight
Amazon Web Services Japan
5W1Hで考えるCCoE.pptx
5W1Hで考えるCCoE.pptx
Tomoaki Tada
ZenmuTechのご紹介
ZenmuTechのご紹介
ZenmuTech, Inc.
Fin-JAWS セキュリティ担当者が見たAWS re:Inforce 2019
Fin-JAWS セキュリティ担当者が見たAWS re:Inforce 2019
Yusuke Karasawa
【Interop Tokyo 2015】クラウドオーケストレーションと仮想データセンターが描く、明日からのシステム構築
【Interop Tokyo 2015】クラウドオーケストレーションと仮想データセンターが描く、明日からのシステム構築
cloudconductor
Aws IoT Security101
Aws IoT Security101
Shogo Matsumoto
Clould Service for Enterprise Market
Clould Service for Enterprise Market
インフォリスクマネージ株式会社 (InfoRiskManage, Inc.)
Hello SORACOM
Hello SORACOM
Ichiro Tsuji
AWS re:Inforce 2019 re:Cap LT
AWS re:Inforce 2019 re:Cap LT
Hiroki Moriya
KYOSOPRAS 20191003 登壇資料
KYOSOPRAS 20191003 登壇資料
KYOSOPRAS
セキュリティ対策は経営課題 - 情報セキュリティリスクに備える Cy-SIRT の軌跡 -
セキュリティ対策は経営課題 - 情報セキュリティリスクに備える Cy-SIRT の軌跡 -
Cybozucommunity
情報漏えい対策だけでは済まない 最新の脅威へ立ち向かうには
情報漏えい対策だけでは済まない 最新の脅威へ立ち向かうには
Trainocate Japan, Ltd.
SHIRASAGI Introduction OSC nagoya 2016
SHIRASAGI Introduction OSC nagoya 2016
Naokazu Nohara
Information security including cloud 20180824
Information security including cloud 20180824
kazuki masuda
クラウドにおける Zero Trust の考え方 PALO ALTO NETWORKS DAY 2019 | TOKYO
クラウドにおける Zero Trust の考え方 PALO ALTO NETWORKS DAY 2019 | TOKYO
Ryuki Yoshimatsu
クラウド事業者に求めるビジネス要件
クラウド事業者に求めるビジネス要件
雄哉 吉田
IoTとServerlessの世界 Jawsfesta_1103
IoTとServerlessの世界 Jawsfesta_1103
Ryosuke Izumi
Similar to 最強のセキュリティでIoTを実装する方法
(20)
スタートアップのCEOもおさえておきたい、ITインフラのセキュリティ対策 先生:
スタートアップのCEOもおさえておきたい、ITインフラのセキュリティ対策 先生:
NRIセキュアが考える持続可能なID&アクセス管理基盤の実現
NRIセキュアが考える持続可能なID&アクセス管理基盤の実現
CloudGate UNOで安全便利なパスワードレスリモートワーク
CloudGate UNOで安全便利なパスワードレスリモートワーク
[CTO Night & Day 2019] CTO のためのセキュリティ for Seed ~ Mid Stage #ctonight
[CTO Night & Day 2019] CTO のためのセキュリティ for Seed ~ Mid Stage #ctonight
5W1Hで考えるCCoE.pptx
5W1Hで考えるCCoE.pptx
ZenmuTechのご紹介
ZenmuTechのご紹介
Fin-JAWS セキュリティ担当者が見たAWS re:Inforce 2019
Fin-JAWS セキュリティ担当者が見たAWS re:Inforce 2019
【Interop Tokyo 2015】クラウドオーケストレーションと仮想データセンターが描く、明日からのシステム構築
【Interop Tokyo 2015】クラウドオーケストレーションと仮想データセンターが描く、明日からのシステム構築
Aws IoT Security101
Aws IoT Security101
Clould Service for Enterprise Market
Clould Service for Enterprise Market
Hello SORACOM
Hello SORACOM
AWS re:Inforce 2019 re:Cap LT
AWS re:Inforce 2019 re:Cap LT
KYOSOPRAS 20191003 登壇資料
KYOSOPRAS 20191003 登壇資料
セキュリティ対策は経営課題 - 情報セキュリティリスクに備える Cy-SIRT の軌跡 -
セキュリティ対策は経営課題 - 情報セキュリティリスクに備える Cy-SIRT の軌跡 -
情報漏えい対策だけでは済まない 最新の脅威へ立ち向かうには
情報漏えい対策だけでは済まない 最新の脅威へ立ち向かうには
SHIRASAGI Introduction OSC nagoya 2016
SHIRASAGI Introduction OSC nagoya 2016
Information security including cloud 20180824
Information security including cloud 20180824
クラウドにおける Zero Trust の考え方 PALO ALTO NETWORKS DAY 2019 | TOKYO
クラウドにおける Zero Trust の考え方 PALO ALTO NETWORKS DAY 2019 | TOKYO
クラウド事業者に求めるビジネス要件
クラウド事業者に求めるビジネス要件
IoTとServerlessの世界 Jawsfesta_1103
IoTとServerlessの世界 Jawsfesta_1103
Recently uploaded
What is the world where you can make your own semiconductors?
What is the world where you can make your own semiconductors?
Industrial Technology Research Institute (ITRI)(工業技術研究院, 工研院)
IFIP IP3での資格制度を対象とする国際認定(IPSJ86全国大会シンポジウム)
IFIP IP3での資格制度を対象とする国際認定(IPSJ86全国大会シンポジウム)
ssuser539845
TaketoFujikawa_台本中の動作表現に基づくアニメーション原画システムの提案_SIGEC71.pdf
TaketoFujikawa_台本中の動作表現に基づくアニメーション原画システムの提案_SIGEC71.pdf
Matsushita Laboratory
2024 03 CTEA
2024 03 CTEA
arts yokohama
2024 04 minnanoito
2024 04 minnanoito
arts yokohama
「今からでも間に合う」GPTsによる 活用LT会 - 人とAIが協調するHumani-in-the-Loopへ
「今からでも間に合う」GPTsによる 活用LT会 - 人とAIが協調するHumani-in-the-Loopへ
Tetsuya Nihonmatsu
情報処理学会86回全国大会_Generic OAMをDeep Learning技術によって実現するための課題と解決方法
情報処理学会86回全国大会_Generic OAMをDeep Learning技術によって実現するための課題と解決方法
ssuser370dd7
2024 01 Virtual_Counselor
2024 01 Virtual_Counselor
arts yokohama
2024 02 Nihon-Tanken ~Towards a More Inclusive Japan~
2024 02 Nihon-Tanken ~Towards a More Inclusive Japan~
arts yokohama
持続可能なDrupal Meetupのコツ - Drupal Meetup Tokyoの知見
持続可能なDrupal Meetupのコツ - Drupal Meetup Tokyoの知見
Shumpei Kishi
20240326_IoTLT_vol109_kitazaki_v1___.pdf
20240326_IoTLT_vol109_kitazaki_v1___.pdf
Ayachika Kitazaki
Recently uploaded
(11)
What is the world where you can make your own semiconductors?
What is the world where you can make your own semiconductors?
IFIP IP3での資格制度を対象とする国際認定(IPSJ86全国大会シンポジウム)
IFIP IP3での資格制度を対象とする国際認定(IPSJ86全国大会シンポジウム)
TaketoFujikawa_台本中の動作表現に基づくアニメーション原画システムの提案_SIGEC71.pdf
TaketoFujikawa_台本中の動作表現に基づくアニメーション原画システムの提案_SIGEC71.pdf
2024 03 CTEA
2024 03 CTEA
2024 04 minnanoito
2024 04 minnanoito
「今からでも間に合う」GPTsによる 活用LT会 - 人とAIが協調するHumani-in-the-Loopへ
「今からでも間に合う」GPTsによる 活用LT会 - 人とAIが協調するHumani-in-the-Loopへ
情報処理学会86回全国大会_Generic OAMをDeep Learning技術によって実現するための課題と解決方法
情報処理学会86回全国大会_Generic OAMをDeep Learning技術によって実現するための課題と解決方法
2024 01 Virtual_Counselor
2024 01 Virtual_Counselor
2024 02 Nihon-Tanken ~Towards a More Inclusive Japan~
2024 02 Nihon-Tanken ~Towards a More Inclusive Japan~
持続可能なDrupal Meetupのコツ - Drupal Meetup Tokyoの知見
持続可能なDrupal Meetupのコツ - Drupal Meetup Tokyoの知見
20240326_IoTLT_vol109_kitazaki_v1___.pdf
20240326_IoTLT_vol109_kitazaki_v1___.pdf
最強のセキュリティでIoTを実装する方法
1.
最強のセキュリティでIoTを実装する方法 アイレット株式会社 SORACOM Air で誰でもMVNO事業者になれる?
2.
齊藤 愼仁 情報セキュリティ管理責任者 ブログ blog.animereview.jp
3.
齊藤 愼仁 情報セキュリティ管理責任者 ☁ アイレット株式会社 cloudpack事業部 •
社内インフラセクションリーダー • 情報セキュリティ管理責任者 • 個人情報管理責任者 • PCI DSS管理責任者 • SOC2 監査統括 • Security White Paper 統括 ブログ blog.animereview.jp
5.
アイレット株式会社 設立 資本金 代表者 従業員数 事業内容 システム開発・保守 マネージドホスティング 2003年10月15日 7,000万円 齋藤 将平 94名(2015年9月現在)
7.
AWSを活用しながらビジネスに集中できる コンシェルジュサービス
8.
cloudpackビジネス 設計支援 コンサル MSP 運用保守 システム 開発
9.
24時間365日 定額課金/ 請求書払い Pマーク、ISMS、PCI DSS、SOC2レポート取得済みの運用体制 監視運用保守 企業 AWS
10.
ワンストップでシステム開発から運用保守まで
11.
AWSプレミアコンサルティングパートナー アジア地域4社 最上位パートナー 3年連続は2社のみ Premier >
Advanced > Standard > Registered 全世界2222社中
12.
4社 社超 プロジェクト超 500 800 5年間 5年間AWSのみで運用保守
13.
認証・セキュリティの取り組み +セキュリティルーム ICMS-PCI0162/PCI DSS ICMS-PCI0162/PCI DSS PC ICMS PCI
DSS監査証明マーク PCI DS PC ICMS ※写真はイメージです
14.
• 米国公認会計士協会(AICPA)が定 める、財務報告目的以外の受託サー ビスに関する内部統制の保証報告書 • 監査法人や公認会計士が独立した第 三者の立場から、客観的に検証した 結果を記載したもの •
AWS上でのSOC2受領は日本初! SOC2レポート受領
15.
• 国際・国内セキュリティ基準への取 り組み • ソフトウェア脆弱性情報に関する取 り組み •
業務ネットワークのセキュリティ • 運用上のセキュリティ保持体制 セキュリティ ホワイトペーパー
16.
AWSコンピテンシー認定を新たに取得 9月26日発表 AWSの運用保守 ビッグデータの取り扱い
17.
要するに 特にAWSの構築運用保守が 得意な会社です
18.
で
19.
今からIoTや セキュリティとは 関係の無い話をしますが
20.
最後に繋がりますので 懲りずに聞いてください
21.
企業規模別 cloudpack利用比率 36% 27
37% % 中小企業 中堅企業 大企業
23.
100超 (※) クラウド 導入事例 ※ 2015年9月時点
24.
具体的には
25.
confidential
26.
confidential クライアント 日本テレビ 制作 フォアキャスト/バスキュール
27.
confidential
28.
confidential お題 「最大10万端末同時アクセスのTV連動SNS連動」
29.
confidential 担当者「TV放送なのに処理待ち(事故)とかにならない?」
30.
confidential 状況に応じて台数を 変更していく Facebook/Twitter 連動も処理待ち数に 応じて台数変更
31.
confidential 日テレ Bascule cloudpack フォアキャスト
32.
confidential 最大同時3万アクセス イベント参加者数 約30万人
33.
confidential クライアント トヨタ自動車 トヨタメディアサービス
34.
トヨタ公式ウェブサイト ☁月間1億PV 45億ヒット、 新車発表時3倍のアクセス ☁すべてのサイトで複数サーバー 開発環境なども含め、 計100台以上 ☁東京リージョン障害時に シンガポールで復旧可能 toyota.jp etoyota.net lexus.jp www.toyota.co.jp m.toyota.jp
www.toyota-global.com s-api.etoyota.net
35.
別ロケーションでの復旧 ☁ 災害時シンガポールにほぼ自動的に環境構築 ☁ テンプレート(レシピ)から一発で構築可 能 Tokyo
Region Singapore Region CloudForma*on, Template, Stack,
36.
AWS(クラウド)を フル活用できる それがcloudpack
37.
そして今回発表された SORACOM製品は
38.
その全てがAWSで 実装されています
39.
モノのデータが AWSと繋がるということ
40.
AWSのプロフェッショナル集団 cloudpackからするとそれは
41.
データ制御がやりたい放題 構成の自由度が高い コストの最適化が楽 24時間365日の運用が可能
42.
そして数ヶ月前に SORACOM Airをゲット
44.
おもむろに iPhoneにさしてみた (SIMフリーなら何でもよかった)
45.
←キャリアはドコモLTE ←出口がAmazon(AWS)
46.
←ローカルIPアドレス
48.
SIMの制御は GUIからも出来るが CUI / APIでも コントロールできる
49.
AWSの制御=自由度高い SORACOM Airの制御=自由度高い
50.
そこでひらめいた
51.
AWSはElastic IPという IPアドレスを付与することで インターネットに繋がる
52.
Elastic IPを付与しなければ インターネットには繋がらない
53.
IoTのIって インターネットって意味だった 気がしますが
54.
インターネットが脆弱性の根源
55.
インターネットに繋がないIoT インターネットを制御するIoT
56.
MVNOデータ通信SIMでIoT/M2Mデバイスを AWSクラウドの閉域網に接続するサービス
58.
モノのデータ全てを 閉域網で閉ざすことで 高い情報セキュリティレベルを 確保出来る
59.
モノのデータがAWS閉域網に 直結出来るということは ビッグデータの 分析・解析・コントロールも 容易になる、AWSで全て完結する
60.
クレジットカード支払いのみの SORACOMの利用料金 請求代行サービスも可能です (売り掛けや月額請求)
61.
✓ PB級のデータもスモールスタートが可能、 カイゼンや機能追加が日々行われていくので 今後も成長していくAWS、SORACOMはIoT環境に最適 ✓ 通常は巨額な費用が掛かる閉域網SIMも SORACOM
AirとIoTpackでスモールスタートが可能 ✓ 集めるデータをインターネットにさらさないことで 高いセキュリティレベルを確保したところから構築可能 まとめ
62.
詳しくはブースでご案内します!
Download Now