1. クラウド移行で解決されるセキュリティとリスク NetAgent 杉浦隆幸 2011/7/22 2011 NetAgent Co.,Ltd.

3. 情報漏洩のインシデント対応件数500件以上

4. 情報漏洩の対策・対応を中心とした情報セキュリティプロダクトの開発販売・情報漏洩対応コンサルティングを手掛ける

5. 現在社員数 75名

6. 2004年 Winnyの暗号解読により著名に

7. 2010年 「情報保全システムに関する有識者会議の委員」を委嘱2011 NetAgent Co.,Ltd.

8. 情報漏洩のインシデント対応 原因究明 今ある情報から、ターゲットを推定 ネットワークやサーバ上の証拠集め ターゲットのマシン（職場・自宅）を確保 フォレンジック調査 コンサルティング 被害者（顧客など）対応方法 マスコミ対策 事件の被害コントロール 2011 NetAgent Co.,Ltd.

9. クラウドについて 2011 NetAgent Co.,Ltd.

10. クラウドの種類について 2011 NetAgent Co.,Ltd.

11. パブリックとプライベート 2011 NetAgent Co.,Ltd.

12. クラウドに移行すると 2011 NetAgent Co.,Ltd.

13. 解決される問題 移行ノウハウの蓄積 古いOS問題などの解決 安定的な電源・物理的なセキュリティの確保 使いたいときに使える環境の獲得 事業展開スピードの増加 資産減少 -> 固定資産税の節約 BCP強化

15. クラウドセキュリティの立場別責任範囲 ユーザ ベンダー

16. 重要なのはＯＳ／ミドルウェアのセキュリティ memcachedには認証機構がない データベースへのリモートアセスには制限が必要 グローバルアドレスでなくても安心してはいけない 同じクラウド内に侵入されて踏み台にされているサーバもある。

17. sshに注意 OS標準のsshは提供しているベンダーによってはRSA公開鍵暗号認証ではなく、id passwordで入れてしまうところがよくあり、踏み台になっている。 sshのポートを22から変更する RSA公開鍵暗号認証にする

18. ファイアウォール/IPS ファイウォールはホストベースで(iptables) 管理系サービスのアクセス制限 IPSは今のところ無理 隣のホストも安全だと思わない

19. 最後はWebアプリケーション 最終的なところでＷｅｂアプリケーションの脆弱性があったら意味がない。 SQL Injection対策 XSS対策 Webアプリが安全になる仕組みの導入 プログラマ・ＳＥなどの教育 オープン前の移行後の脆弱性検査

20. バックアップ システムのバックアップを手元にも データは必ず複数個所に、複数世代バックアップ、バックアップデータの暗号化 Google の Gmailでさえ、テープにバックアップしていた。 ベンダーの提供しているバックアップの確認が重要

21. ベンダー側が必要なセキュリティ対策 仮想化プラットホームのミスのない設計とセキュリティメンテナンス 安全でパフォーマンス劣化の少ないＯＳイメージの提供

22. クラウド特有のリスクと脆弱性 ENISAによれば 35のリスクと53の脆弱性について考慮せよ 仮想マシン削除時のデータ削除完全性 再利用時のデータ混入の可能性 ストレージの設定ミス iSCSIの認証設定など ハイパーバイザー・ホストOSへの侵入や脆弱性 管理用ネットワークの発見 パケットキャプチャしてプライベートアドレスのARPなどがブロードキャストで流れていたらすぐに分かってしまう。 VMotionなどの、システムのホスト移行時のデータ盗聴の可能性 仮想ディスクのデータやメモリの中のデータがネットワーク経由で移動する。 脆弱性のある暗号を使っていたり、暗号化されていなかったりする場合がある。 クラウドシステムのネットワークと提供ネットワークの同居 ディフォルトOS・ディフォルト設定の脆弱性 sshブルートフォースによる侵入 参考： http://www.ipa.go.jp/security/publications/enisa/documents/enisa%20jp-en%20doc.pdf http://www.ipa.go.jp/security/publications/enisa/documents/Cloud%20Computing%20Security%20Risk%20Assessment.pdf 2011 NetAgent Co.,Ltd.

23. リソース不足 オーバセル 実メモリ・実ＣＰＵコア・実ディスク容量以上にユーザに提供している とくにVirtuozzo/OpenVZで提供されているVPSの場合 ディスクが足りなくなったら、仮想マシンが落ちる。 高負荷になる可能性があるなら、多少高くてもリソース分配の確実なベンダーを選びましょう。

24. ライブマイグレーション メモリやストレージがネットワークを通して移動する。意外と高速に移行できる。 VMotionはメモリイメージを平文で通信する。 会場でのみお見せします

25. ロックイン ひとつのベンダーのサービスに依存して、そのベンダーから離れられなくなること。 提供ベンダーの都合でサービス終了、巻き添えをくらってサービス停止 コストが上がっても移行するほどまでメリットが出ない 移行コストが高い（プログラムの改修を含むため） 最悪の場合は自前でプラットホームを作ることも可能であればなお良い VMware, Xen, KVM VMware vSphere, Eucalyptus, CloudStack

26. セキュリティを考慮したクラウドを 2011 NetAgent Co.,Ltd.

27. クラウドベンダーの特徴を知る リソース仮想化の仕組みの違い 技術関連のリスクを考慮する 2011 NetAgent Co.,Ltd.

28. パフォーマンスに関わる仕組みの違い 技術関連のリスクを考慮する 2011 NetAgent Co.,Ltd.

29. 綺麗なクラウド？ 汚いクラウドとは？ SPAM配信が過去に行われたためにメールサーバを立てられない クラウド内のプライベート通信が漏れてくる 侵入されているマシンの台数が多い 許容できない負荷のマシンが多い 2011 NetAgent Co.,Ltd.

30. 綺麗なクラウド？ 汚くなる要因 利用者の選別がされていない（無審査） 個人利用が認められている 初期のsshのポートが22でプレインテキスト認証 提供されているベースのシステムのセキュリティが弱い 利用者のレベルが高くない 2011 NetAgent Co.,Ltd.

31. クラウドのトラブルを知る 大規模障害 データが消えたら、自前で復旧 割り当てリソース不足 回線障害・回線メンテナンス 2011 NetAgent Co.,Ltd.

32. 停電対策でのクラウド利用 Windowsのシステムは大丈夫か？ Windowsはディスクアクセスが多いのでLinuxよりより多めのリソースを用意する 使っているシステムと同じOSをサポートしているか？ データの同期はどうするか？ 停電時切り替えはどうするか？ 2011 NetAgent Co.,Ltd.

33. クラウドの嘘 海外サーバなので遅い 国内サービスもあります。 (NIFTY, amazon) SLA 99.95%稼働でも単体では2%落ちている ○○○は○○○で・・・ クラウド事業者が頻繁にサービス内容を変えてきているので、今一度チェック 2011 NetAgent Co.,Ltd.

34. 日本の通信環境 通信の秘密を守る 海外の事業者は日本にデータセンターがあっても、通信の秘密を日本の通信事業者のように守ることはない。 世界的に見て通信の秘密が法的に実質的に守られている国は意外なことに少ない 暗号化通信 日本国内の通信では、SSL暗号化の価値は、海外の通信と比べて低い 通信の秘密が守られていれば通信経路の安全は価値が低い リスク・脆弱性がひとつ減る 2011 NetAgentCo.,Ltd.

35. 最も安全なアクセスラインの選択 @nifty -> niftyクラウド ならより安全に管理できる。

36. NIFTYクラウドの優位点 仮想化プラットホームにVMwareを利用 いざという時のロックインがない リソースを物理マシン対比1:1で振り分けている 使いたい時だけ使える アカウントを取るだけならタダ

37. いま必要なセキュリティを www.netagent.co.jp 2011 NetAgent Co.,Ltd.