CSAジャパンサミット ジャパンサミット2014 講 演 資 料 STAR 認 証 の 取 得 に 当 たって ~その 背 景 と 今 後 の 展 望 ~ 2014 年 5 月 23 日 藤 原 洋 株 式 会 社 ブロードバンドタワー 代 表 取 締 役 会 長 兼 社 長 CEO 1
株 式 会 社 ブロードバンドタワー (JQS:3776) 設 立 :2000 年 2 月 資 本 金 :23 億 2,700 万 円 代 表 取 締 役 : 藤 原 洋 IRIの 議 決 権 割 合 : 約 30% ブロードバンドにおける 情 報 発 信 拠 点 =タワーとして idc(internet Data Center)からiDCの 利 活 用 (=クラウド)センターへ 株 式 会 社 ブロードバンドタワー スペースサービス 最 高 水 準 のファシリティ を 提 供 BBF( 連 結 子 会 社 ) ファッションブランドのネット 展 開 を 支 援 Eコマース+TVコマース+ テ サ イン/ 製 作 ネットワークサービス 大 容 量 高 速 かつ 安 定 したインターネット 接 続 を 提 供 クラウド ソリューション サービス システムに 安 心 と 信 頼 を プラスして 更 なる 付 加 価 値 を 提 供 Lyudia( 連 結 子 会 社 ) 決 済 端 末 世 界 最 大 手 フランス Ingenicoの 日 本 国 内 総 代 理 店 2
講 演 概 要 クラウドサービスへの 期 待 が 高 まる 一 方 で 企 業 ユーザーにとっ て 情 報 セキュリティ 確 保 が 最 大 の 懸 念 事 項 となっていました 当 社 では これを 解 決 するために STAR 認 証 を 受 けることと 致 し ました 本 講 では 以 下 の 目 次 に 従 って 取 得 活 動 事 例 をご 報 告 さ せて 頂 きます 1. 認 証 取 得 の 背 景 2. 対 象 サービスの 概 要 3. 今 後 の 展 望 3
1. 認 証 取 得 の 背 景 4
背 景 1 国 内 パブリッククラウド 市 場 の 成 長 2012 年 から2017 年 の 平 均 の 市 場 成 長 率 は27.8% 2017 年 の 市 場 規 模 3,178 億 円 へ (2012 年 の 約 3.4 倍 ) 更 なる 市 場 拡 大 のためにセキュリティ 不 安 の 払 拭 が 必 要! 出 典 :2013 年 4 月 IDC 国 内 クラウド 市 場 予 測 より 5
背 景 2: セキュリティ 分 野 におけるクラウドへの 関 心 が 増 大 出 典 :IPA テクニカルウォッチ: クラウドコンピューティングのセキュリティ クラウドコンピューティングのセキュリティ に 関 するレポート IPAの 調 査 によると 最 初 に 関 心 のあるセキュリティは クラウドセキュリティが 最 初! トラブル 発 生 時 ユーザ 側 での 対 応 が 限 定 される 為 サービス 提 供 者 の 体 制 がクラウドサービス 提 供 者 選 択 の 最 重 要 項 目! 6
STAR 認 証 開 発 の 背 景 ISO/IEC 27001は 広 く 認 知 され 情 報 セキュリティマネジメントシ ステム 規 格 として 利 用 されているが 特 定 セクターの 特 定 領 域 に 関 して 十 分 に 詳 細 に 焦 点 を 当 てていないとの 認 識 もあり ISO/IEC 27001は 附 属 書 以 外 の 他 の 管 理 策 が 追 加 できるよう に 規 定 クラウドセキュリティアライアンス(CSA)が 開 発 したクラウドコン トロールマトリックス(CCM)は クラウドセキュリティの 重 要 な 管 理 策 に 焦 点 が 当 たる 要 求 事 項 を 提 供 BSIは CSAとのパートナシップにより CCMに 基 づいた STAR 認 証 を 開 発 7
STAR 認 証 とは? ISO/IEC 27001 認 証 審 査 と 同 時 に 審 査 を 実 施 クラウドコンピューティングのセキュリティにおける 成 熟 度 を 評 価 -CSAが 開 発 したCCMを 用 いて 評 価 STAR 認 証 を 受 けた 組 織 は クラウドサービスの 成 熟 度 のレベル に 応 じて ブロンズ シルバー ゴールド のアワードを 授 与 ISO/IEC 27001 + CCM + 成 熟 度 = モデル ISO CSA BSI 8
STAR 認 証 の 対 象 組 織 認 証 範 囲 ISO/IEC 27001 STAR クラウドサービスを 提 供 している 組 織 の 全 てがSTAR 認 証 の 対 象 となる ただし 以 下 の 条 件 を 満 たさなくてはならない -STAR 認 証 を 取 得 する 組 織 は ISO/IEC 27001 認 証 を 取 得 していなければならない -STAR 認 証 の 認 証 範 囲 はISO/IEC 27001 認 証 範 囲 と 同 じ または 小 さくなければならない -ISO/IEC 27001 認 証 と 同 じ 認 証 機 関 からSTAR 認 証 の 審 査 を 受 けなければならない 注 ) 以 下 のサイトでSTAR 認 証 取 得 組 織 が 公 表 されている https://cloudsecurityalliance.org/star/#_registry 9
2. 対 象 サービスの 概 要 10
Flexの 目 指 すものとは? c9とは 英 語 のクラウドナイン(Cloud Nine)の 略 アメリカ 気 象 庁 で いられている 雲 の 度 の9 区 分 の 内 最 度 を 表 す 積 乱 雲 を 表 す 等 級 最 高 位 にある 雲 を 指 すことから 最 高 の 状 態 を 表 す 意 味 と して 使 用 当 社 はクライアントに 最 高 のクラウド 環 境 を 提 供 する ことを 目 指 していることからクラウドサービス ブランド をC9と 命 名 あらゆる 産 業 分 野 に 適 用 可 能 な 最 高 のクラウドサービスを 目 指 して! 11
c9flexサービスは50 100 年 に 度 の 規 模 地 震 に 耐 えられる 堅 牢 なデータ センターで 運 用 しています 停 電 に 対 しても 非 常 用 自 家 発 電 装 置 により 無 給 油 で の48 時 間 連 続 運 転 に 備 えています また 24 時 間 365 日 体 制 による 有 人 監 視 ITVカメラによるモニタリング IDカードによる 入 退 館 システムなど 十 分 な セキュリティ 対 策 が 講 じられています Flexの 設 計 概 念 高 信 頼 性 さらに ブロードバンドタワーは 情 報 セキュリティマネジメントシステム (ISMS)の 認 証 を 取 得 しています データセンター 事 業 者 としての 堅 実 な 運 用 手 法 をベースに 高 品 質 なサーバ ネットワーク 環 境 を 提 供 致 します 至 高 の 由 度 サーバスペックはもちろんのこと 多 彩 なオプションサービスを 揃 えていま す お 客 様 機 器 の 持 ち 込 み お 好 きなキャリア 回 線 の 引 込 みなど 当 社 ならで はの 構 成 もc9Flexサービスは 実 現 致 します 12
Flexサービスの 特 徴 自 由 設 計 サーバの 管 理 者 権 限 を 提 供 オンプレミスの ような 由 度 の 高 いクラウド サービスを 提 供 します 高 可 用 性 ネットワークは 完 全 冗 構 成 全 ての 仮 想 マシン で 退 避 用 リソース も 確 保 することで 可 用 性 を 高 めて います 高 品 質 大 手 メーカー 等 稼 働 実 績 豊 富 なベンダー 機 器 と 提 携 しており 24 時 間 365 日 万 全 のサポート 体 制 で 運 用 しています 安 な 固 定 料 100Mbpsの インターネット 接 続 Firewall 機 能 までを 含 んだ 完 全 固 定 料 で 費 用 面 でも 安 心 してご 利 いただけ ます 13
Vシリーズ 1か 単 位 でご 利 頂 ける 仮 想 マシン 提 供 サービス Flex V/D/Pシリーズの 概 要 Pシリーズ お 客 様 専 用 機 器 で 構 成 する 仮 想 化 基 盤 提 供 サービス Dシリーズ HA 標 準 対 応 で 安 心 運 用 AutoHA カスタマイズ 性 抜 群 プライベートクラウドパック サーバ 4Core/4GBMem/300GB-RAID1 ライブマイグレーションOK 性 能 を100%ご 利 頂 ける 各 種 物 理 サーバ 提 供 サービス PING 死 活 監 監 視 視 に 対 応 可 能 (オプション) Port 監 視 /URL 監 視 (5 項 目 まで) 基 本 PING 的 な 監 月 額 49,000 円 (CPU/Memory/Disk/Traffic) Port 監 WEBリソースモニター 視 /URL 監 視 視 機 能 を 監 視 (5 定 標 期 準 項 で 目 視 提 まで) 監 供 視 ホストマシンを PING (CPU/Memory/Disk) 閾 値 監 視 (CPU/Memory/Disk/Traffic) Port 監 WEBリソースモニター 視 監 /URL 視 対 象 に 下 監 視 (5 定 記 期 へ 項 対 目 視 応 まで) 監 可 視 能 定 Zabbix 監 (CPU/Memory/Disk) 視 はお 仮 客 閾 想 様 値 アプライアンス にてご 監 視 対 応 ください 設 障 害 が 機 発 能 生 ( 自 した 動 時 フェイルオーバー)とは サーバー に 自 動 的 に 別 物 理 サーバーで 群 起 の 動 稼 する 働 中 機 に 能 物 理 サーバーで 標 準 サービス オプションサービス *HA 初 期 0 円 月 額 10,000 円 監 視 システム Zabbix 環 境 を 無 償 提 供 ご 利 の 際 はお 客 様 専 IDを 発 し ます 設 定 監 視 はお 客 様 にてご 対 応 ください 7Core/83GB/5.3TB 月 額 298,000 円 14
FLEXのシステム 構 成 概 要 (オプション) LoadBalancer 1Gbps 冗 共 有 ネットワーク Firewall Switch 群 共 有 Switch 共 有 Switch 専 有 Switch 共 有 Switch 共 有 Switch 専 有 Switch オプションサービス 回 線 VPN サーバロードバランシング バックアップ ネームサーバ ドメイン 取 得 SSL 証 明 書 サーバセキュリティ ネットワークストレージ 監 視 運 用 15
Flexサービスの 監 視 運 用 体 制 c9flexサービス 異 常 時 連 絡 ご 契 約 サーバで 連 第 絡 1先 異 連 第 常 絡 2先 を 検 知 連 した 第 絡 3先 際 連 第 の 絡 4 緊 先 急 連 絡 先 として4 名 様 までご 登 録 が 可 能 です 有 事 の 際 はお 客 様 へメールにて ご 連 絡 をすると 共 に 優 先 度 の い から 順 に 電 話 にて ご 連 絡 します サービスデスク 24 時 間 365 日 受 付 対 応 障 害 対 応 どなたかへ 状 況 をお 伝 えできるまで 繰 り 返 しお 電 話 致 します V/D/Pシリーズ オプションの 有 無 により 異 常 を 検 知 する 監 視 項 目 は 異 なります V/PシリーズでZabbixのみをご 利 の 場 合 は 上 記 異 常 時 連 絡 は っておりません お 客 様 対 応 項 目 : 障 害 連 絡 報 告 障 害 時 ハードウェアリセット 障 害 時 物 理 状 態 確 認 ハードウェア 交 換 修 理 その 他 リモートからでは 操 作 不 能 な 場 合 への 対 応 その 他 稼 働 状 況 等 のお 問 合 せ 受 付 16
Flexサービスの 簡 易 設 定 変 更 c9flexサービスの 契 約 には 月 5 回 までの 簡 易 設 定 変 更 サービスを 付 帯 簡 易 設 定 変 更 の 流 れ 1. 簡 易 設 定 変 更 シートへ 変 更 内 容 を 記 載 2. 1.のシートをメールに 添 付 し サービスデスクへ 連 絡 3. サービスデスクよりお 客 様 へ 折 返 し 連 絡 4. 当 社 3 営 業 以 内 に 対 応 を 完 了 し 顧 客 へ 連 絡 簡 易 設 定 変 更 対 象 項 目 ファイアウォール ポリシー 設 定 監 視 静 観 監 視 再 開 対 応 各 種 監 視 設 定 ロードバランサー 設 定 (メンバーサーバやヘルスチェック 先 などの 変 更 ) DNSレコード 追 加 変 更 削 除 17
C9 Flexのサービス 提 供 基 1Gbps インターネット 盤 のシステム 構 成 1Gbps (Flex V+Dハイブリッド) L3Switch Firewall 仮 想 スイッチ サーバ L2Swich スイッチ LoadBalancer 1Gbps L3Swich 1Gbps 物 理 サーバ1Gbps L2Swich 1Gbps 18
3. 今 後 の 展 望 19
25,000 20,000 15,000 10,000 5,000 0 ( 単 万 円 ) 年 間 で3つの つのエポックによる 非 連 続 的 イノベーションで 急 成 長 BBTowerは データセンターサイトの 増 設 と 共 に 成 長 2005 年 8 月 上 場 以 降 は BBFの 成 長 経 上 常 高 3 データセンター 事 業 からクラウド+クラウド 利 活 用 事 業 への 緩 やかなシフトへ! 利 益 23,528 100% ブランチアウト % BBFが 子 会 社 化 連 結 当 期 純 利 益 三 出 BBT 15,811 BBT BBFに 井 資 物 産 TVショッピング 2 支 援 事 業 設 立 上 場 BBF 14,465 12,812 1 10,290 9,783 8,478 第 一 サイト 社 獲 名 得 変 更 第 二 サイト 運 第 用 三 受 サイト 託 第 増 西 二 床 梅 サイト 田 BBTower BBF サイト 西 梅 田 サイト 9,030 7,294 減 損 8,888 8,603 8,204 8,519 8,268 8,342 7,223 BBTower 4,860 Yahoo 第 期 3,006 2,031 217 753 499 2000/12 2001/12 2002/6 2003/6 2004/6 2005/6 2006/6 2007/6 2008/6 2009/6 2010/6 2011/6 2012/6 2013/6 14 第 期 1 位 百 : BBTグループは 創 業 12 年 間 で 創 業 以 来 データセンター 連 結 売 上 高 BBT 第 期 2 非 連 続 的 イノベーションと 業 績 推 移 第 期 3 第 期 4 第 期 5 第 期 6 第 期 7 第 期 8 第 期 9 第 期 10 第 期 11 の 成 長 が 大 きく 貢 献 データセンター 事 業 からクラウド+クラウド 利 活 用 事 業 への 緩 やかなシフトへ! 第 期 12 第 期 13 20
企 業 理 念 の 刷 新 第 2の の 創 業 期 を 迎 え インターネット 上 を 流 通 する 情 報 量 は 日 本 のインター ネット 元 年 の1994 年 の 約 1%から 今 日 では 99%に 達 する 時 代 その 背 景 は ソーシャルメディア ソーシャルメディアによりインターネット 利 用 者 自 身 による 発 信 と 社 会 全 体 に 設 置 が 進 むセンサー 機 器 から 発 信 されるM2M 通 信 の 進 展 このような 背 景 からポータルサイトへのコンピュータプラットフォームの 提 供 に 留 まらずクラウド 時 代 に 対 応 し 社 会 全 体 で 生 成 される 情 報 収 集 と 発 信 の 仕 組 みを 提 供 する 企 業 へと 発 展 するために 企 業 理 念 の 刷 新 を 実 施 企 業 理 念 人 間 社 会 と 自 然 環 境 からできるだけ 有 用 な 情 報 を 集 め かつ 人 間 社 会 と 自 然 環 境 にできるだけ 有 用 な 情 報 を 発 信 する 仕 組 みを 提 供 することによって 自 然 環 境 と 調 和 した 人 間 社 会 の 発 展 に 貢 献 すること 21
:IDC 国 内 データセンターサービス 市 場 サービスカテゴリー 別 売 上 額 予 測 ( 出 典 国 内 データセンターサービス 市 場 は 年 :2012 国 内 データセンターサービス 市 場 は9926 億 円 だが5% 成 長 に 留 まる 年 ~2017 Japan) 成 長 率 5% 当 社 の 成 長 戦 略 の 転 換 が 必 要! 国 内 データセンターサービス 市 場 サービスカテゴリー 別 売 上 額 予 測 :2012 年 ~2017 年 ( 出 典 :IDC Japan) 22
国 内 クラウド 市 場 の 成 長 特 性 に 合 った 展 開 2017 年 の 国 内 クラウド 市 場 規 模 は2 兆 円 へ! 国 内 プライベートクラウド 市 場 特 に 拡 大 2013 年 市 場 規 模 は 前 年 比 43.9% % 増 の4,627 億 円 2012 年 ~2017 年 の 年 間 平 均 成 長 率 は34.5% 2017 年 の 市 場 規 模 は2012 年 比 4.4 倍 の1 兆 4,129 億 円 国 内 プライベートクラウド 市 場 の 特 性 に 合 った 当 社 を 含 む 業 界 発 展 への 方 策 が 重 要! 23
STAR 認 証 の 基 盤 =クラウドコントロールマトリックスCCM)の 11の 管 理 エリアを 事 業 英 リアとする 新 たな 成 長 戦 略 へ 1. コンプライアンス(Compliance) 2. データのガバナンス(Data Governance) 3. 設 備 のセキュリティ(Facility Security) 4. 人 的 資 源 のセキュリティ(Human Resources Security) 5. 情 報 セキュリティ(Information Security) 6. 法 律 (Legal) 7. 作 業 管 理 (Operations Management) 8. リリース 管 理 (Release Management) 9. 耐 障 害 性 (Resiliency) 10. リスク 管 理 (Risk Management) 11. セキュリティアーキテクチャ(Security Architecture) 24
情 リッチコンテンツ Eコマース STAR 認 証 取 得 を 契 機 としたクラウド コポーレートサイト 報 配 信 配 信 事 業 の 強 化 アプリケーションサーヒス 等 クラウド 利 企 業 顧 客 クラウド で 悩 みを 解 決 クラウド の 悩 みを 解 決 BBT CIビジネスチーム クラウド ソリューション クラウド インテグレーション( 設 計 / 構 築 ) クラウド マネージメント( 運 用 / 障 害 対 応 ) クラウド コンサルテーション( 標 準 化 / 自 動 化 ) パブリック クラウド プライベート クラウド/オンプレミス( 仮 想 ) 連 携 ハイブリッドクラウド 順 次 追 加 順 次 追 加 25
1,000 800 600 400 200 億 円 0 年 期 月 ) 14 15 (2013 6 第 期 2 月 創 ) 業 年 期 月 ) の 成 年 期 長 月 ) シナリオ 年 期 月 ) 揺 籃 成 長 発 展 期 16 17 18 19 6 (2015 6 (2016 6 (2017 6 (2014 年 年 期 月 ) 20 (2018 6 (2019 年 期 月 ) 確 立 期 21 6 年 期 月 ) (2020 Ⅱ.IT 融 合 による 新 事 業 の 創 出 7.BBFの 拡 大 Ⅱ.IT 融 合 による 新 事 業 の 創 出 4.グローバル 展 開 5.スマートコンバージェンス 6.スマートエネルギー Ⅰ.コア 事 業 の 構 造 改 革 1. 都 心 地 域 連 携 型 DC 2.ストレージソリューション 3.DC 標 準 化 新 事 業 モデル 6 クラウドサービス クラウドサービス 基 盤 整 備 によって 実 現! 1000 億 円 企 業 グループの 確 立 26
ご 清 聴 ありがとうございました 27