クラウドに置いたデータの処理に不安あり、暗号化は役立つのか
他のユーザーはもちろん、クラウドサービスプロバイダーに対しても機密を守りたいデータが企業にはある。このようなデータをクラウドで処理したい場合、何ができるだろうか。
社外秘の情報や個人情報などをパブリッククラウドに置き、さまざまな処理を施す使い方が広がっている。ここで気になるのが、処理中のデータの扱いだ。データを暗号化したまま処理できれば安全だ。暗号化は可能なのだろうか。
暗号化したまま処理するには
質問の答えは「可能」だ。「コンフィデンシャルコンピューティング」という技術を使えばよい。既にデータの保管時や伝送時には暗号技術を幅広く利用できる。今後は処理中にも暗号化を利用しやすくなる。
なぜそう言い切れるのだろうか。
Google Cloud Platform(GCP)とIntelの双方の幹部によると、コンフィデンシャルコンピューティングはアプリケーションを含むクラウドの安全を確保できる。データを分離して、不正な変更やアクセスを防止できるからだ。
使用中のデータの暗号化を目的とした同技術は勢いを増している。なぜならクラウドサービスプロバイダーとチップメーカーが開発を急ぎ、サービスのアップグレードを急いでいるからだ。
GCPのヴィント・サーフ氏(バイスプレジデント兼チーフインターネットエバンジェリスト)は、2022年11月14日に実施されたジャーナリストとアナリスト向けの説明会で、同技術はクラウドインフラを支える多くの利点を強化すると述べた。
「クラウドの共有環境において重要なことは全てを隔離することだ。他のユーザーから隔離するだけでなく、クラウドプロサービスバイダーからも隔離する。コンフィデンシャルコンピューティング技術を使えば、まさに目的を達成できる。ユーザーのデータはベンダーを含む誰からも完全に隔離される」(サーフ氏)
データ保護のために各種の規制や保険など一定の基準を満たさなければならない組織は、同技術を利用できる、とサーフ氏は述べた。規制当局や保険を提供する企業に対する「証跡」となるからだ。
Intelのアニール・ラオ氏(CTO室システムアーキテクチャ・エンジニアリング担当バイスプレジデント兼ゼネラルマネジャー)によれば、コンフィデンシャルコンピューティングを使う場合、関係者が既存のインフラやデータをより有効に活用できるため、クラウド環境の価値が高まる。
例えば複数の組織が共有するコンピューティング環境において、プライバシーを保護する機械学習サービスといった用途が開ける。
「われわれは人々が自分のデータのセキュリティと信頼性について心配しないようにしたい」とラオ氏は言う。企業はデータを管理するために同技術を採用して、信頼できる関係者に検証済みで取り消し可能、時間制限のあるアクセスを許可できる」(ラオ氏)
IntelとGCPの幹部によれば、コンフィデンシャルコンピューティングは暗号化の課題全てを解決することはできないものの、将来性はある。「コンフィデンシャルコンピューティングは5年以内に全てのユーザーが互いに隔離された環境を実現できるというビジョンを実現できる」と考えることが妥当だという。
Research and Marketsが2022年10月に発表したレポート(注1)によれば、全世界におけるコンフィデンシャルコンピューティング市場は、2027年までに年平均成長率約25%で推移して、82億ドル近くに達すると予測された。
まだまだ課題は山積みであり、クラウドサービスの全てがコンフィデンシャルコンピューティングの機能を備えているわけではないものの、同技術に対するビジョンと希望が広がっている。
「私の本音は、コンフィデンシャルコンピューティングのメカニズムが、『ある意味で悪さをするかもしれないソフトウェアを囲い込む方法』なのかもしれないということだ。クラウド上の他の全てのものから隔離できるかもしれない」(サーフ氏)
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ:900th Lap
-
2
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
3
損保ジャパン、2万人の「Gemini活用」どう管理? 推進者が語る「リスク回避」の仕組み
-
4
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
5
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
6
かんぽ生命が営業報告を50分→10分に AI時代に見直すべき「データ入力」の仕組み
-
7
「Gemini Notebook」になって何が変わった? NotebookLMからの変更点をおさらい
-
8
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」:899th Lap
-
9
タダで使える国会図書館の文字起こしツール、汚い手書き文字で精度をガチ検証
-
10
Googleの自動化ツール「Workspace Studio」×Gemini、4つの業務効率化アイデア
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー