データプライバシーの未来–コンフィデンシャルコンピューティングや耐量子暗号に注目

今回は「データプライバシーの未来–コンフィデンシャルコンピューティングや耐量子暗号に注目」についてご紹介します。

関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　コンフィデンシャルコンピューティング、耐量子暗号、完全準同型暗号などの技術は、単なる仮説から実用的な商用アプリケーションになりつつあり、今後はこれらの技術がデータプライバシーの未来を変えると考えられている。

　IBM Researchは3月に開催したオンラインプログラムで、これらの技術が、情報の安全な管理、暗号化、保存、送信にどのような影響を与え、未来のデータプライバシーに関するさまざまな課題をどう解決できるかについて示した。

　IBMは、約10年前からコンフィデンシャルコンピューティングに取り組んできた。この技術の背景にある考え方は、ハードウェアレベルのセキュリティ技術で、クライアントがデータと運用ワークロードの完全なプライバシーを維持し、コントロールできるようにするというものだ。

　これを実現するには、データを管理することができ、許可されたプログラムのコードからしかアクセスできず、情報をクラウドやインフラ提供者からも外部の脅威アクターからも隔離できる「セキュアエンクレーブ」（信頼できる実行環境）の実装が必要になる可能性がある。

　IBMはこの技術を、ホテルの部屋に置かれた金庫に例えている。ホテルの部屋に入るためにはキーカードが必要だが、部屋の金庫を開けるためにはさらなる認証が必要になるのと同じだというわけだ。

　IBM Cloudのバイスプレジデント兼最高技術責任者（CTO）Hillery Hunter氏によれば、すでにこの技術を使った最初の商用アプリケーションが、金融サービス産業や通信産業、医療業界向けのサービスに組み込まれているという。それらのサービスの顧客には、Daimlerや「CareKit SDK」を利用しているAppleなどが含まれる。

　IBMとAMDは11月に、コンフィデンシャルコンピューティングやハイブリッドクラウドの展開に関するパートナーシップを発表した。

　Google Cloudも、コンフィデンシャルコンピューティングの原理を利用し、仮想マシン（VM）で処理中のデータも暗号化で保護される技術を発表しており、Intelの第3世代「Xeon」スケーラブルプロセッサー「Ice Lake」も、コンフィデンシャルコンピューティングの要求に対応できるように開発されている。

Windows環境のセキュリティ対策はどうする、どうなる？――Microsoftクラウドセキュリティの現在と未来を ...

ニューノーマルな時代に向けたMicrosoft＆Windowsテクノロジー活用の新たな道筋を探る本特集。コロナ禍で働き方が一変したといわれて久しいが、そうした時代に合わせた情報セキュリティの在り方について、具体的なMicrosoftのサービスとともに解説する。

インターネットと情報セキュリティの最新ニュース - INTERNET Watch

インターネット関連の最新ニュースを毎日配信。新しい技術動向やセキュリティ情報の紹介から、最新のIT業界動向、使えるサービスのリンク集まで、インターネットの“今”を伝えます

情報セキュリティ対策は情シスではなく、経営企画や総務が取り組むべき理由 | セキュリティ心理学入門 内田勝也 ...

情報セキュリティ対策は、情報システム部門の課題と捉えていないだろうか。情報セキュリティ大学院大学の内田勝也名誉教授は、「情報セキュリティ対策は、危機管理やリスクマネジメントの一つと捉えて、『経営問題』として取り組むべき」と断言する。

セキュリティのコア人材確保のために「面」で取り組む

テレワークが浸透する中、セキュリティの分野でさまざまな変化が起こっている。高度化するサイバー攻撃に合わせて企業の経営者はどういった対策を取るべきなのか。サイバー空間におけるビジネスに必要となるセキュリティ体制はどのように構築すればいいのだろうか。

セキュリティ責任者と経営陣との意思疎通を強化する4つの方法（前） - セキュリティ責任者と経営陣との意思疎通を強化 ...

セキュリティを戦略に置き換え、対話を続けるためにどうすればよいか、セキュリティリーダーやアナリストらが挙げたヒントを4項目にまとめて紹介する。

セキュリティ・ミニキャンプ in 東京 2021：IPA 独立行政法人 情報処理推進機構

セキュリティ・ミニキャンプ in 東京 2021. 最終更新日：2021年3月31日 IT人材育成センター イノベーション人材部 セキュリティキャンプグループ. 開催概要

どの会社も他人事ではない!9割以上の経営層が危惧する「セキュリティインシデント」｜@Dime アットダイム

「セキュリティインシデント」とは？「セキュリティインシデント」とは、何かご存じだろうか？インシデント (incident) とは、英語で事件・事故のこと。そしてセキュリティインシデントとは、会社や組織の情...

CrowdStrike Blog：M&Aにおけるサイバーセキュリティの重要な役割「 2．クロージング前 ...

本記事は、M&A におけるサイバーセキュリティの重要性に関する 3 部作のブログシリーズのパート 2 です。今回のブログではクロージング前のフェーズについて説明します。

情報セキュリティマネジメント試験の具体的な勉強法｜午前問題編・午後問題編 | オンスク.jp

情報セキュリティマネジメント試験に最短で合格したい人必読！この試験に独学で合格した筆者が、効果的な勉強法やコツについて解説していきます。第4回は効率的な勉強法について説明！分野ごとの対策や勉強のコツなどを紹介しています。

GIGAZINE（ギガジン） - PlayStation 5や自動車の生産に影響を与える世界的な半導体不足の理由とは？

03月29日23時00分 セキュリティ. オリーブオイルでフライした外はザックザク＆中はジュワッなフライドチキンを楽しめる「bb.q OLIVE CHICKEN Cafe」に ...

セキュリティセミナー、勉強会、イベント情報 | Doorkeeper

セキュリティのイベントを主催してみよう. 熱意ある参加者が集う活気的なコミュニティの成長をDoorkeeperがサポートします。

クラウドサービス利用で複雑化する事故対応 - 第6回「情報セキュリティ事故対応アワード」開催レポート｜セキュリティ ...

不幸にもセキュリティ事故に遭ってしまったものの、その後の対応が素晴らしかった企業を表彰する「情報セキュリティ事故対応アワード」審査員。第6回目となる今回は、2021年2月26日にオンライン開催された。

AI、セキュリティ、用途特化型コンピューティングの未来を切り拓く、Armの最新アーキテクチャv9を発表 - 産経ニュース

アーム株式会社2021年3月30日、英国ケンブリッジ発 – 英Arm（本社：英国ケンブリッジ、日本法人：神奈川県横浜市、以下Arm）は本日、…

ラック、管理漏れの公開サービスを把握するIPアドレス調査「Quick Discovery」を提供開始 ...

株式会社ラックは、テレワーク対策やクラウドサービスの利用などで拡張されたシステムにより発生するセキュリティ事故を防ぐため、IPアドレスの利用状況を把握して対策する、IPアドレス調査「Quick Discovery」の提供を、2021年3月31日に開始しました。

ポストコロナ時代にブレークする音声sns その人気と潜むセキュリティリスクの検証 - ペンタpro：ペンタ ...

いま、「Clubhouse（クラブハウス）」をはじめとする音声SNSの利用が急拡大しています。実はこれらのアプリもセキュリティリスクが潜んでいる可能性があります。これらのアプリはそれ自体が本質的に悪意のあるものではなく、サイバー犯罪者がこれらのプラットフォームを侵害し悪用することで脅威に発展することに留意する必要があります。今回は音声SNSの解説と、潜むセキュリティリスクの検証を行っていきたいと思います。 音声SNSの種類と広まった背景 音声SNSは2020年前半、新型コロナウイルスのパンデミック（世界的大流行）が流行し、多くの人が隔離生活を送るなか広まり始めました。ロックダウンによってリアル…

ひかりで繋がるテレビ・ネット・電話!4K放送もTOKAIケーブルネットワークにお任せ!

静岡県東部・中部のケーブルテレビ「tokaiケーブルネットワーク」は、 放送・通信・電話3つのサービスを、ワンストップで提供し、地域の皆さまへ「快適」「便利」「安心」を365日24時間つないでいます。

ASCII.jp：【経営層/セキュリティ担当者必見】「DX時代のセキュリティ新常識ゼロトラストのキホンのキ」無料 ...

【経営層/セキュリティ担当者必見】「DX時代のセキュリティ新常識ゼロトラストのキホンのキ」無料オンラインセミナーを4/1(木)に開催

AI、セキュリティ、用途特化型コンピューティングの未来を切り拓く、Armの最新アーキテクチャv9を発表｜アーム ...

アーム株式会社のプレスリリース（2021年3月31日 09時00分）AI、セキュリティ、用途特化型コンピューティングの未来を切り拓く、Armの最新アーキテクチャv9を発表

AI、セキュリティ、用途特化型コンピューティングの未来を切り拓く、Armの最新アーキテクチャv9を発表：時事ドットコム

［アーム株式会社］2021年3月30日、英国ケンブリッジ発 – 英Arm（本社：英国ケンブリッジ、日本法人：神奈川県横浜市、以下Arm）は本日、優れたセキュリティや人工知能（AI）の能力を備えた、ユビキタスな用途特化型プロセッシングを求める世界的な需要に対する回答として、「Arm(R)v9」アーキテクチャを発表(*1)しました。現行アーキテクチャのArmv8は、演算処理が行われるあらゆる場面で、最高のワットあたり性能を実現しています。こうした成功を継承し、10年ぶりに発表された最新の…

朝日生命、DX推進に伴うセキュリティ強化でファイア・アイ製品を採用：EnterpriseZine（エンタープライズジン）

3月29日、ファイア・アイは、朝日生命保険（以下、朝日生命）が包括的なセキュリティ・ソリューションを採用したことを発表した。 同社では、近年サイバー...

【オンライン】 【自治体】利便性とセキュリティの両立を妨げる「分離」の見直し ～「新たなモデル」（βモデル）の懸念点 ...

総務省より2020年5月に「自治体情報セキュリティ対策の見直しのポイント」が公表されました。2015年からの取り組みである「三層の対策」によってインシデント数の大幅な減少を実現したという記載もある一方で、「三層の対策」も見直しすべきポイントの一つとして焦点を当てられております。この見直しでは、総務省

株式会社FFRIセキュリティの新卒採用・企業情報｜リクナビ2022

【リクナビ2022】株式会社ＦＦＲＩセキュリティの2022年度新卒採用・企業情報。日本発の「サイバーセキュリティ専門家集団」

機能が拡充されたセコムの法人向けシステムセキュリティ | Security News for professionals

セコム株式会社のシステムセキュリティ「AZ（エーゼット）」は、防犯や防災等のリスク管理から従業員の就業管理等により事業効率化までをオールインワンで提供。専用のスマートフォンアプリを使って外出先からもセキュリティ状態の確認や操作ができる等、多彩な機能が特徴で、2019年9月に発売されて以来、法人向けの主力サービス

朝日生命、包括的なセキュリティの強化でファイア・アイを採用 - ZDNet Japan

朝日生命保険は、包括的なセキュリティ対策としてファイア・アイの製品やサービス群を採用した。

【調査】世界325社のリーダーに聞く「クラウドセキュリティの課題」 ｜ビジネス+It

多くの企業でクラウドの採用が急増している。クラウドはビジネスに柔軟性を与えてくれるが、一方で深刻なセキュリティ問題も生じている。特にこの問題を難しくしているのが、「クラウドセキュリティの責任共有」のあいまいさだ。クラウドを利用すればすべてのセキュリティ問題をベンダー側に丸投げできるわけではなく、IaaS、PaaS、SaaSなどの利用形態に応じてユーザー企業側にも責任が生じる。これらの課題解決に必要なこととは何か？　本資料は、クラウドセキュリティに関するセキュリティ専門家やクラウド採用企業への調査結果をまとめたものだ。

GSX、クラウドの設定不備やサイバーリスクを可視化する「クラウドセキュリティ診断サービス」 - クラウド Watch

グローバルセキュリティエキスパート株式会社（以下、gsx）は30日、クラウドサービス利用について、設定の不備やサイバーリスクを可視化する ...

オープンソースのMattermostとは - OSS News

「Mattermost」の主な特徴として、「セルフホスティングアプローチ」「カスタマイズ性」「セキュリティ」について紹介します。

三井情報株式会社が次世代エンドポイントセキュリティ FFRI yarai を提供へ ～コミュニケーション ...

サイバー・セキュリティ領域において国内で独自の研究開発活動を展開している株式会社FFRIセキュリティ（本社：東京都千代田区、代表取締役 ...

情報セキュリティ方針 - indexPro

当社は、情報セキュリティ上の問題に対して発生の予防を図り、万一の問題発生に対しては迅速にこれに対応します。 6．継続的な改善 当社は、情報セキュリティの運用状況や関連する諸規程を定期的に見直し、必要に応じてこれを改善します。

第6回「産業サイバーセキュリティ研究会」を開催します （Meti/経済産業省）

経済産業省は、昨年6月に開催した第5回「産業サイバーセキュリティ研究会」における議論等を踏まえ、産業におけるサイバーセキュリティの取組の強化に向け、サプライチェーン・サイバーセキュリティ・コンソ－シアム（SC3）の立ち上げ支援などの取組を進めてきました。産業界のセキュリティ対策の強化の視点に加え、攻撃者優位と言われる状況を打開するために国として何ができるのかという視点も踏まえ、取り組むべき政策の在り方について議論を行うべく、4月2日（金曜日）に、オンライン形式で第6回会合を開催します。